Information Protection & Security Operations Engineer

Название: Инженер по защите информации и операциям по безопасности Местоположение: Лиссабон / Португалия / Удаленно

Инженер по защите информации и операциям по безопасности — это гибридная роль, разделенная примерно 50/50 между двумя дисциплинами. Половину времени вы посвящаете защите информации: управлению и совершенствованию элементов управления Microsoft Purview, таких как предотвращение утечек данных (DLP), управление внутренними рисками и соответствующие политики защиты данных, чтобы конфиденциальные данные наших клиентов и наши собственные данные были защищены, не мешая при этом работе людей. Другую половину времени вы посвящаете операциям по безопасности: развертыванию, настройке, мониторингу и обслуживанию наших решений безопасности, реагированию на инциденты и обеспечению выявления и устранения уязвимостей. Вы будете тесно сотрудничать с нашими коллегами из ИТ-отдела, чтобы обеспечить интеграцию безопасности и защиты данных во все аспекты инфраструктуры организации и выступать в качестве стражей ИТ-активов и наших данных.

Обязанности инженера по защите информации и операциям по безопасности включают:

Защита информации (примерно 50%)

• Поддержание, проектирование, развертывание и настройка политик Microsoft Purview Data Loss Prevention (DLP) для Exchange, SharePoint, OneDrive, Teams, конечных точек и облачных приложений
• Настройка и эксплуатация Insider Risk Management, включая шаблоны политик, индикаторы, адаптивную защиту и первоначальную оценку случаев, в тесном сотрудничестве с отделами кадров, юридическим отделом и отделом соответствия требованиям
• Внедрение и поддержка классификации информации, включая метки конфиденциальности, политики меток, автоматическую маркировку и шифрование
• Управление соответствующими политиками защиты, такими как управление сроком хранения и записями, соответствие требованиям к коммуникациям и политики сеансов и доступа Defender for Cloud Apps
• Мониторинг оповещений DLP и Insider Risk, расследование совпадений политик, снижение количества ложных срабатываний и отчетность об эффективности политик и состоянии защиты данных
• Определение и документирование стандартов, процессов и руководств по защите информации, а также поддержка аудитов и требований соответствия (например, ISO 27001, SOC 2, GDPR, NIS2)
• Повышение осведомленности и вовлеченности пользователей, включая советы по политикам, рекомендации и обучение для бизнес-команд

Операции по безопасности (примерно 50%)

• Развертывание и настройка решений безопасности, таких как системы обнаружения вторжений и защита конечных точек
• Мониторинг систем безопасности для выявления и реагирования на инциденты безопасности, включая первоначальную оценку оповещений в Microsoft Defender XDR и Microsoft Sentinel
• Расследование инцидентов безопасности и разработка планов их устранения
• Проведение оценок уязвимостей и координация устранения выявленных проблем с командами инфраструктуры и приложений
• Разработка и внедрение политик и процедур безопасности
• Создание и улучшение правил обнаружения, автоматизации и сценариев для сокращения времени реагирования
• Предоставление технического руководства и поддержки другим ИТ-специалистам

Навыки, необходимые инженеру по защите информации и операциям по безопасности, включают:

Защита информации

• Практический опыт внедрения и эксплуатации Microsoft Purview DLP и Insider Risk Management в производственной среде
• Практические знания меток конфиденциальности, классификации информации, шифрования и концепций хранения данных
• Понимание нормативных актов и фреймворков в области защиты данных и конфиденциальности (например, GDPR, ISO 27001, NIS2) и того, как они транслируются в технические средства контроля
• Способность сбалансировать требования безопасности с производительностью пользователей и чутко работать с отделами кадров, юридическим отделом и отделом соответствия требованиям по вопросам внутренних рисков

Операции по безопасности

• Знание технологий безопасности, таких как межсетевые экраны, системы обнаружения вторжений и защита конечных точек
• Знакомство с сетями и операционными системами
• Понимание принципов и передовых практик безопасности
• Опыт работы с инструментами SIEM и XDR, включая запросы KQL для расследований и обнаружения
• Способность работать под давлением и быстро реагировать на инциденты безопасности
• Быть в курсе текущих CVE и новых угроз, с возможностью отслеживать, оценивать и обеспечивать защиту для обеспечения безопасности организации

Общие

• Аналитические навыки и навыки решения проблем
• Эффективные навыки общения и сотрудничества, с возможностью объяснять темы защиты данных и безопасности нетехническим заинтересованным сторонам
• Дискретность и здравый смысл при работе с конфиденциальной информацией

Образование Для инженера по защите информации и операциям по безопасности, как правило, требуется степень бакалавра в области компьютерных наук, информационных технологий, информационной безопасности или смежной области. Соответствующие сертификаты, такие как Microsoft SC-401 (Администратор информационной безопасности), SC-200 (Аналитик операций безопасности), AZ-500, CompTIA Security+ или CISSP, также могут быть полезны.

Инженеры по защите информации и операциям по безопасности могут использовать различные инструменты и программное обеспечение, включая:

• Microsoft Purview: Data Loss Prevention, Insider Risk Management, Information Protection (метки конфиденциальности), Data Lifecycle Management, Communication Compliance, Audit и eDiscovery
• Microsoft Defender XDR (Defender for Endpoint, Office 365, Identity и Cloud Apps)
• Системы управления информацией и событиями безопасности (SIEM), такие как Microsoft Sentinel
• Microsoft Intune и Entra ID для обеспечения безопасности на уровне конечных точек и идентификации
• Межсетевые экраны, такие как Cisco ASA, Barracuda NGFW/WAF, Azure Firewall
• Системы обнаружения и предотвращения вторжений, такие как Snort или Suricata
• Сканеры уязвимостей, такие как Nessus или Qualys

О нас Мы — сообщество, ориентированное на людей, которое заботится обо всех аспектах вашего рабочего опыта. С нами вы будете окружены высокопроизводительной командой, которая поддерживает вашу аутентичность и ценит вашу уникальность.

Мы считаем, что «Как должна ощущаться работа» — это постоянно развивающееся заявление. Работа выходит за рамки задач и повседневных обязанностей; это ощущение ценности, наделенности полномочиями, продвижения, значимости, видимости и признательности.

Мы переосмысливаем то, как работа должна ощущаться.

Что мы предлагаем

• Культура, построенная на доверии и ответственности — предоставляющая вам свободу и автономию для достижения успеха и влияния
• Баланс — благодаря нашей политике гибкого отпуска с оплатой, возможностям удаленной работы, глобальным дням благополучия и другим отличным преимуществам
• Возможности для роста — мы предоставляем необходимые инструменты и руководство, чтобы вы могли сосредоточиться на том, что для вас действительно важно, и, в конечном итоге, достичь наилучших результатов
• Талантливые коллеги, образцы для подражания и наставники — работайте, учитесь и вдохновляйтесь одними из лучших талантов в индустрии программного обеспечения
• Приверженность устойчивому развитию — с такими инициативами, как наша стратегия в области окружающей среды, социальной сферы и корпоративного управления (ESG) и программа Act4Good
• Безопасная и инклюзивная рабочая среда — поддерживаемая нашими группами поддержки сотрудников (Employee Resource Groups), открытыми для всех.

Наше обязательство по обеспечению равенства Unit4 стремится обеспечить равные возможности для всех. Мы принимаем решения о найме исключительно на основе навыков, квалификации и текущих потребностей нашего бизнеса. Мы знаем, что разнообразие приносит свежие перспективы, идеи и решения в нашу компанию. Это основа нашей культуры. Мы также приветствуем и поощряем подачу заявок от беременных и/или будущих родителей. Если вы хотите узнать больше о нашей приверженности разнообразию, посетите наши блоги:

• Наша направленность на DEI остается центральной для того, кто мы есть
• Инклюзивный найм в Unit4: Создание равных возможностей для всех

Проверка данных: Эта должность может требовать получения допуска безопасности, необходимого для клиентских проектов и доступа к конфиденциальным (клиентским) данным. Это означает, что после того, как вы примете наше предложение, мы можем запросить проверку данных. В соответствии с применимыми местными законами такие проверки безопасности могут потребовать раскрытия личной информации, включая сведения о судимости, право на работу, личные данные и историю трудоустройства. Не волнуйтесь — мы обработаем это в соответствии с местными законами о конфиденциальности и сохраним вашу информацию в безопасности. Есть вопросы? Не стесняйтесь обращаться!

Знакомство с Unit4 С более чем 40-летней историей мы являемся гибкой, быстрорастущей облачной компанией, миссия которой — переопределить планирование ресурсов предприятия (ERP) для клиентоориентированных организаций среднего размера.

Благодаря нашему инновационному, самообучающемуся, адаптивному и интуитивно понятному программному обеспечению наши клиенты могут тратить больше времени на значимую высокоценную работу.

В основе всего, что мы делаем, лежит простая, но глубокая цель: улучшить то, как работают люди, сосредоточившись на том, что действительно важно. — Мощное заявление, которое позволяет людям расставлять разные приоритеты.

Мы формируем то, как должна ощущаться работа, и мы расширяем возможности наших сотрудников, предоставляя им правильные инструменты для достижения необходимой им автономии — это делает нас уникальными.