Information Protection & Security Operations Engineer

Инженер по защите информации и операционной безопасности — это гибридная роль, примерно в равной степени разделенная между двумя областями. Половину вашего времени вы посвятите защите информации: управлению и совершенствованию элементов управления Microsoft Purview, таких как предотвращение потери данных (DLP), управление рисками инсайдеров и связанные с ними политики защиты данных, чтобы конфиденциальные данные наших клиентов и наши собственные были защищены, не мешая работе людей. Другая половина времени будет посвящена операционной безопасности: развертыванию, настройке, мониторингу и обслуживанию наших решений безопасности, реагированию на инциденты и обеспечению выявления и устранения уязвимостей. Вы будете тесно сотрудничать с нашими ИТ-коллегами, чтобы обеспечить интеграцию безопасности и защиты данных во все аспекты инфраструктуры организации, и выступать в качестве хранителей ИТ-активов и наших данных.

Обязанности инженера по защите информации и операционной безопасности включают:

Защита информации (примерно 50%)

• Поддержка, проектирование, развертывание и настройка политик Microsoft Purview Data Loss Prevention (DLP) для Exchange, SharePoint, OneDrive, Teams, конечных точек и облачных приложений
• Настройка и эксплуатация службы управления рисками инсайдеров, включая шаблоны политик, индикаторы, адаптивную защиту и сортировку случаев, в тесном сотрудничестве с отделами кадров, юридическим отделом и отделом соответствия требованиям
• Внедрение и поддержка классификации информации, включая метки конфиденциальности, политики меток, автоматическое маркирование и шифрование
• Управление связанными политиками защиты, такими как политики хранения и управления записями, соответствия требованиям к коммуникациям, а также политики сеансов и доступа Defender for Cloud Apps
• Мониторинг оповещений DLP и управления рисками инсайдеров, расследование совпадений политик, сокращение ложных срабатываний и отчетность об эффективности политик и состоянии защиты данных
• Определение и документирование стандартов, процессов и руководств по защите информации, а также поддержка аудитов и требований соответствия (например, ISO 27001, SOC 2, GDPR, NIS2)
• Повышение осведомленности и вовлеченности пользователей, включая советы по политикам, рекомендации и обучение для бизнес-команд

Операционная безопасность (примерно 50%)

• Развертывание и настройка решений безопасности, таких как системы обнаружения вторжений и защита конечных точек
• Мониторинг систем безопасности для выявления инцидентов безопасности и реагирования на них, включая сортировку оповещений в Microsoft Defender XDR и Microsoft Sentinel
• Расследование инцидентов безопасности и разработка планов их устранения
• Проведение оценки уязвимостей и координация устранения выявленных проблем с командами инфраструктуры и приложений
• Разработка и внедрение политик и процедур безопасности
• Создание и совершенствование правил обнаружения, автоматизации и сценариев действий для сокращения времени реагирования
• Предоставление технических рекомендаций и поддержки другим ИТ-специалистам

Навыки, необходимые инженеру по защите информации и операционной безопасности, включают:

Защита информации

• Практический опыт внедрения и эксплуатации Microsoft Purview DLP и управления рисками инсайдеров в производственной среде
• Практические знания меток конфиденциальности, классификации информации, шифрования и концепций хранения данных
• Понимание нормативных актов и фреймворков защиты данных и конфиденциальности (например, GDPR, ISO 27001, NIS2) и того, как они преобразуются в технические средства контроля
• Способность сбалансировать требования безопасности с продуктивностью пользователей и чутко работать с отделами кадров, юридическим отделом и отделом соответствия требованиям по вопросам, связанным с рисками инсайдеров

Операционная безопасность

• Знание технологий безопасности, таких как межсетевые экраны, системы обнаружения вторжений и защита конечных точек
• Знакомство с сетями и операционными системами
• Понимание принципов и лучших практик в области безопасности
• Опыт работы с инструментами SIEM и XDR, включая запросы KQL для расследования и обнаружения
• Способность работать под давлением и быстро реагировать на инциденты безопасности
• Быть в курсе текущих CVE и новых угроз, с возможностью отслеживать, оценивать и обеспечивать защиту для обеспечения безопасности организации

Общие навыки

• Аналитические способности и навыки решения проблем
• Эффективные навыки общения и сотрудничества, способность объяснять вопросы защиты данных и безопасности нетехническим заинтересованным сторонам
• Тактичность и здравый смысл при работе с конфиденциальной и чувствительной информацией

Образование Для инженера по защите информации и операционной безопасности, как правило, требуется степень бакалавра в области компьютерных наук, информационных технологий, информационной безопасности или смежной области. Соответствующие сертификаты, такие как Microsoft SC-401 (администратор информационной безопасности), SC-200 (аналитик операционной безопасности), AZ-500, CompTIA Security+ или CISSP, также могут быть полезны.

Инженеры по защите информации и операционной безопасности могут использовать различные инструменты и программное обеспечение, включая:

• Microsoft Purview: предотвращение потери данных, управление рисками инсайдеров, защита информации (метки конфиденциальности), управление жизненным циклом данных, соответствие требованиям к коммуникациям, аудит и электронное обнаружение.
• Microsoft Defender XDR (Defender for Endpoint, Office 365, Identity и Cloud Apps)
• Системы управления информацией и событиями безопасности (SIEM), такие как Microsoft Sentinel
• Microsoft Intune и Entra ID для управления конечными точками и идентификацией
• Межсетевые экраны, такие как Cisco ASA, Barracuda NGFW/WAF, Azure Firewall
• Системы обнаружения и предотвращения вторжений, такие как Snort или Suricata
• Сканеры уязвимостей, такие как Nessus или Qualys

О нас Мы — сообщество, ориентированное на людей, которое заботится обо всех аспектах вашей рабочей жизни. С нами вы окажетесь в высокопроизводительной команде, которая поддерживает вашу аутентичность и ценит вашу уникальность.

Мы считаем, что «Как должна ощущаться работа» — это постоянно развивающееся понятие. Работа выходит за рамки задач и повседневных обязанностей — это ощущение ценности, расширения прав и возможностей, продвижения, значимости, видимости и признания.

Мы переосмысливаем то, как люди ощущают работу.

Что мы предлагаем

• культура, построенная на доверии и ответственности — предоставляющая вам свободу и автономию для достижения успеха и оказания влияния
• баланс — благодаря нашей политике гибкого оплачиваемого отпуска, возможностям удаленной работы, глобальным дням благополучия и другим отличным льготам
• возможности для роста — мы предоставляем инструменты и руководство, необходимые для того, чтобы вы могли сосредоточиться на том, что действительно важно для вас, и, в конечном итоге, достичь наилучших результатов
• талантливые коллеги, образцы для подражания и наставники — работайте, учитесь и вдохновляйтесь одними из лучших талантов в индустрии программного обеспечения
• приверженность устойчивому развитию — благодаря таким инициативам, как наша стратегия в области охраны окружающей среды, социальной сферы и управления (ESG) и программа Act4Good
• безопасная и инклюзивная рабочая среда — поддерживаемая нашими группами поддержки сотрудников (Employee Resource Groups), открытыми для всех.

Наша приверженность равенству Unit4 стремится обеспечить равные возможности для всех. Мы принимаем решения о найме исключительно на основе навыков, квалификации и текущих потребностей нашего бизнеса. Мы знаем, что разнообразие привносит в нашу компанию свежие взгляды, идеи и решения. Это суть нашей культуры. Мы также приветствуем и поощряем подавать заявки беременных женщин и/или будущих родителей. Если вы хотите узнать больше о нашей приверженности разнообразию, посетите наши блоги:

• Наше внимание к DEI остается центральным для того, кто мы есть
• Инклюзивный найм в Unit4: создание равных возможностей для всех

Проверка данных: Эта должность может требовать получения допуска к работе, необходимого для клиентских проектов и доступа к конфиденциальным (клиентским) данным. Это означает, что после того, как вы примете наше предложение, мы можем запросить проверку данных. В соответствии с применимыми местными законами такие проверки безопасности могут потребовать раскрытия личной информации, включая сведения о судимости, право на работу, личные идентификационные данные и историю трудоустройства. Не беспокойтесь — мы будем обрабатывать ваши данные в соответствии с местными законами о конфиденциальности и обеспечим их безопасность. Есть вопросы? Свяжитесь с нами!

Знакомьтесь, Unit4. Имея более чем 40-летнюю историю, мы являемся гибкой, быстрорастущей облачной компанией, чья миссия — переосмыслить планирование ресурсов предприятия (ERP) для клиентоориентированных компаний среднего бизнеса.

С нашим инновационным, самообучающимся, адаптивным и интуитивно понятным программным обеспечением наши клиенты могут уделять больше времени значимой и ценной работе.

В основе того, что мы делаем, лежит простая, но глубокая цель: улучшать работу людей, фокусируясь на том, что действительно важно. — Сильное заявление, которое позволяет расставлять разные приоритеты для разных людей.

Мы формируем представление о том, как должна ощущаться работа, и предоставляем нашим сотрудникам необходимые инструменты для достижения желаемой автономии — это то, что делает нас уникальными.