Information Protection Analyst & Engineer

Название: Аналитик и инженер по защите информации Местоположение: ЧР - Центральная Богемия - Прага (IT Riverview)

Местоположение: ЧР - Центральная Богемия - Прага (IT Riverview) Место работы: Гибридное Занятость: Полная

Описание вакансии

Являясь ключевым членом организации по управлению информационными рисками и безопасности (ITRM&S), успешный кандидат будет выступать в качестве основного члена команды по защите информации. Это гибридная роль с двойным фокусом как на операционную DLP, так и на разработку DLP для защиты данных компании. Кандидат будет отвечать за управление и устранение случаев утечки конфиденциальных данных и инсайдерских рисков, одновременно настраивая, оптимизируя и поддерживая технологии защиты информации, которые предотвращают их.

Обязанности:

• Расследование, анализ и управление инцидентами безопасности, генерируемыми инструментами Data Loss Prevention (DLP) и другими инструментами защиты информации, с использованием анализа журналов, визуализации данных и анализа закономерностей.
• Проектирование, создание, тестирование и развертывание новых политик, правил и логики DLP в сетевых, конечных и облачных средах для устранения возникающих рисков и соответствия стратегии защиты данных компании.
• Управление полным жизненным циклом инцидентов защиты информации, от обнаружения и эскалации до устранения, обеспечивая четкую коммуникацию о статусе заинтересованным сторонам и руководству.
• Поддержка обслуживания, улучшения и устранения неполадок в стеке технологий защиты информации для обеспечения высокой доступности, точного обнаружения и оптимальной производительности платформы.
• Разработка, внедрение и поддержка скриптов и процессов автоматизации (например, с использованием Python или PowerShell) для улучшения рабочих процессов реагирования на инциденты, сокращения ручных усилий и повышения точности отчетности.
• Тесное сотрудничество с Global Security Group, юридическим отделом, отделом кадров и другими бизнес-подразделениями для реагирования на конфиденциальные инциденты в соответствии с установленными корпоративными политиками.
• Постоянная оценка, улучшение и оспаривание существующих процессов, процедур и технических средств контроля для адаптации к быстро меняющейся и развивающейся среде безопасности.
• Создание, изменение и обзор панелей мониторинга безопасности и отчетов с метриками для предоставления действенных аналитических данных об общей позиции организации в отношении рисков данных.

Требуемый опыт и навыки:

• Подтвержденный опыт работы в области информационной безопасности, с профессиональным опытом, включающим как активное реагирование на инциденты, так и внедрение технических платформ.
• Глубокий практический опыт работы с концепциями, методологиями и корпоративными инструментами Data Loss Prevention (DLP).
• Подтвержденная способность самостоятельно расследовать и разрешать сложные инциденты безопасности (уровни поддержки Tier 2/3), включая проведение глубокого анализа первопричин.
• Практический опыт работы со скриптовыми или языками программирования (например, Python, PowerShell), специально применяемыми для автоматизации, извлечения данных или интеграции систем.
• Отличные аналитические навыки, навыки решения проблем и навыки письменной/устной коммуникации, с возможностью донесения технических рисков до нетехнических заинтересованных сторон.
• Прочное базовое понимание сетевых протоколов (TCP/IP), архитектур операционных систем и принципов облачной безопасности.
• Способность эффективно работать в совместной командной среде, управлять меняющимися приоритетами и балансировать между операционными чрезвычайными ситуациями и проектными инженерными задачами.

Желательный опыт и навыки:

• Прямой опыт работы с конкретными решениями DLP и безопасности для сетевых, конечных и облачных сред (например, Microsoft 365 Purview, Zscaler, CrowdStrike).
• Опыт проактивного создания, точной настройки и развертывания правил обнаружения в платформах безопасности, а не только мониторинга существующих оповещений.
• Подтвержденная способность строить прочные, доверительные отношения с кросс-функциональными бизнес- и технологическими заинтересованными сторонами.
• Актуальные знания текущего глобального ландшафта защиты данных, нормативных актов о конфиденциальности и новых тенденций в области угроз безопасности.
• Соответствующие отраслевые сертификаты, такие как CISSP, CISM или сертификаты вендоров по инженерной безопасности.

Что мы предлагаем

Захватывающая работа в отличной команде, глобальные проекты, международная среда

Возможность учиться и профессионально расти внутри компании в глобальном масштабе

Взносы в пенсионный и медицинский фонды (Canadian Medical)

Внутренняя система поощрений плюс реферальная программа

5 недель ежегодного отпуска, 5 дней больничного, 15 дней подтвержденного оплачиваемого больничного сверх установленных законом требований ежегодно, 40 оплачиваемых часов ежегодно для волонтерской деятельности, 12 недель родительского пособия

Кафетерий для получения налоговых льгот по вашему выбору (продуктовые талоны, спорт, культура, здоровье, путешествия и т. д.), карта Multisport, программы скидок Vodafone, Raiffeisen Bank и Foodora

Современный ноутбук и iPhone, парковка в гараже, душевые, напитки

Конкурентоспособная заработная плата, стимулирующие выплаты и многое другое

Готовы принять вызов? Подайте заявку сейчас!

Знаете кого-нибудь, кто мог бы заинтересоваться? Порекомендуйте эту вакансию!

Дата, указанная ниже, является самой ранней возможной датой окончания размещения этой вакансии. Однако мы иногда продлеваем период размещения вакансии по мере необходимости, поэтому, пожалуйста, не стесняйтесь подавать заявку в любое время, когда вы видите доступную кнопку "Подать заявку". Вы также можете связаться напрямую с рекрутером.

Требуемые навыки:

Data Loss Prevention (DLP), Incident Response, Information Security, Microsoft PowerShell, Python (Programming Language), TCP/IP Networking

Предпочтительные навыки:

Critical Incident Stress Management (CISM), Data Protection, Privacy Regulations

Текущие сотрудники подают заявку ЗДЕСЬ

Текущие временные работники подают заявку ЗДЕСЬ

Вниманию представителей кадровых агентств

Merck & Co., Inc., Rahway, NJ, USA, также известная как Merck Sharp & Dohme LLC, Rahway, NJ, USA, не принимает незапрошенную помощь от кадровых агентств для трудоустройства. Все резюме, представленные кадровыми агентствами любому сотруднику нашей компании без действительного письменного соглашения об оказании услуг для данной должности, будут считаться исключительной собственностью нашей компании. Плата не будет выплачена в случае найма кандидата нашей компанией в результате направления агентством, с которым нет предварительного соглашения. В случае наличия агентских соглашений, направления носят характер конкретной должности. Пожалуйста, не звоните и не отправляйте электронные письма.

Статус сотрудника: Регулярный

Переезд: Без переезда

Визовая поддержка: Да

Требования к поездкам: 10%

Гибкие условия работы: Гибридное

Смена: Не указано

Действительное водительское удостоверение: Нет

Опасные материалы: Н/Д

Дата окончания размещения вакансии: 08/9/2026 Вакансия действительна до 23:59:59 дня, предшествующего указанной дате окончания. Пожалуйста, убедитесь, что вы подали заявку на вакансию не позднее, чем за день до даты окончания ее размещения.