Аналитик DLP

• Внедрение и развитие DLP SearchInform + модуля FileAuditor для 1500+ сотрудников в головном и удалённых офисах компании.
• Разработка и актуализация политик безопасности (каналы: email, web, облачные сервисы, мессенджеры, USB носители, печать, аудиозапись).
• Проведение расследований инцидентов утечек конфиденциальной информации (включая преднамеренную передачу и случайные нарушения).
• Снижение ложных срабатываний DLP на за счёт тонкой настройки контекстного анализа и исключений.
• Интеграция DLP с SIEM In4Security — построение сквозной картотеки инцидентов.
• Анализ аудиопотока переговоров (SearchInform Audio Analytics) — выявление нелояльных сотрудников и конфликт интересов у топ-менеджеров.
• Автоматизация ежемесячной отчётности по рискам для руководства компании.
• DLP-системы: SearchInform DLP, FileAuditor (DCAP) — администрирование, настройка политик, аудит файловых хранилищ, анализ аудиопотока.
• SIEM: Kaspersky KUMA, SOC In4Security — корреляция событий, разбор инцидентов.
• Расследование инцидентов ИБ: утечки данных, нарушения политик, целевые атаки.
• Методология: жизненный цикл инцидента, профилирование рисков.
• Технический стек: Windows, Unix, сети, ЦОД.
• Soft skills: анализ больших объёмов данных, обучение пользователей, регламенты, политики, взаимодействие с топ-менеджментом.