Konsultantas specialistas Duomenų Praradimo Prevencijos (DLP) srityje (ref.: 426)

Mes esame labai patenkinti pranešdami apie įdomią galimybę specialistui duomenų saugumo srityje prisijungti prie mūsų lyderių komandos. Jūsų pagrindinis vaidmuo bus:

• Aktyviai dalyvauti tobulinant mūsų Duomenų Saugumo sprendimus, įnešant savo ekspertizę ir strateginį požiūrį

• Tiksliai apibrėžti ir optimizuoti aptikimo ir prevencijos politikas bei strategijas, siekiant užtikrinti jautrių duomenų apsaugą

• Teikti vertingą pagalbą TDR (Grėsmių Aptikimo ir Reagavimo) komandai, glaudžiai bendradarbiaujant kuriant ir tobulinant pažangias technologijas, skirtas apsaugoti duomenis mūsų gerbiamame banko institucijoje

• Kryžminė bendradarbiavimas su Blue Team ir gamybos komandomis siekiant optimalaus sinergijos, siekiant nuolatinio mūsų saugumo tobulinimo ir efektyvaus reagavimo į kylančias grėsmes

• Griežtai stebėti DLP įspėjimus projekto etape, užtikrinant proaktyvų valdymą ir greitą potencialių incidentų sprendimą

• Atlikti išsamų incidentų techninį diagnostiką ir ekspertinį sprendimą, susijusį su mūsų Duomenų Apsaugos platformomis, užtikrinant duomenų, esminių mūsų organizacijai, prieinamumą ir vientisumą

Reikalavimai įdarbinimui:

Šioje pareigose būtina turėti įrodytą ekspertizę įvairiose svarbiose srityse. Tarp šių sričių yra:

• Gili įdiegimo, konfigūracijos ir naudojimo DLP Enterprise įrankių, apimančių galutinius taškus, tinklą ir debesį, išmanymas

• Aptikimo DLP mechanizmų supratimas, įskaitant Regex manipuliavimą, pirštų atspaudų nustatymą, EDM/IDM, taip pat klasifikaciją, grindžiamą Mašininio Mokymosi principais

• Įrodyta patirtis derinant DLP politikas siekiant sumažinti klaidingus teigiamus ir neigiamus rezultatus

• Pripažinta patirtis valdant debesimi paremtas biuro paketus, su aiškiu pirmenybės teikimu išsamiai patirties su M365

• Konkreti patirtis su Blue Team, ypač susijusi su duomenų nutekėjimo incidentų valdymu

• Gilus tinklų sąvokų supratimas, apimantis 4–7 lygius, saugumo interneto vartų, TAP, ugniasienių, TLS inspekciją, SMTP, HTTP(S), ICAP protokolus, tarp kitų

• Gilus supratimas apie Galutinių Taškų DLP mechanizmus, įskaitant aštrų sąmoningumą dėl jų techninių apribojimų

• Stiprus supratimas apie SaaS paslaugų ir Šešėlinės IT klausimus

• Duomenų valdymo sąvokų, įskaitant klasifikaciją, žymėjimą ir duomenų gyvavimo ciklą, valdymo įgūdžiai

• SIEM, ITSM ir CASB ekosistemų supratimas

• Ankstesnė patirtis bankų sektoriuje, kartu su išsamiais su tuo susijusiais verslo iššūkiais supratimas

• Įrodyta geba paprastai paaiškinti ir sąmoninginti skirtingas sritis dėl duomenų praradimo prevencijos problemų

• Automatizavimo įgūdžiai, įskaitant PowerShell, Python įgūdžius, REST API naudojimą ir integraciją su SIEM sprendimais

• Patvirtinti organizaciniai ir rašytiniai įgūdžiai, taip pat pavyzdinis tikslumo vykdant užduotis, yra būtini reikalavimai

• Prancūzų kalbos laisvas mokėjimas ir geras anglų kalbos mokėjimas taip pat yra būtini šios pareigos kriterijai