Должность: Старший инженер DLP
Местоположение: Бангалор - Индия / Бангалор, Индия
О Commvault
Commvault (NASDAQ: CVLT) обеспечивает непрерывное восстановление для эпохи ИИ. Мы помогаем организациям оставаться готовыми к постоянным сбоям, возвращая критически важные данные, приложения, идентификаторы и системы ИИ в чистое, доверенное состояние. Наши специально разработанные решения для восстановления охватывают облачные и гибридные среды, используя ИИ для обеспечения устойчивости в корпоративном масштабе.
Старший инженер
Возможность:
Старший инженер по безопасности данных отвечает за проектирование, внедрение и постоянное улучшение технических средств контроля, которые защищают организационные данные на конечных точках, в электронной почте, сети, облаке, платформах для совместной работы и новых платформах ИИ. Эта роль является ключевым членом команды инженеров по безопасности и служит связующим звеном между требованиями деловой политики и техническими реализациями безопасности.
Идеальный кандидат обладает глубоким пониманием принципов защиты данных, а также техническими знаниями, необходимыми для преобразования политик управления, соответствия требованиям, конфиденциальности и безопасности в эффективные технические средства контроля. Эта должность фокусируется на инжиниринге, настройке, оптимизации и обслуживании технологий защиты данных, а не на повседневном мониторинге оповещений или реагировании на инциденты.
Инженер по безопасности данных тесно сотрудничает с командами по соответствию требованиям, юридическим вопросам, конфиденциальности, управлению информацией, архитектуре безопасности, управлению идентификацией и доступом, операциями безопасности и информационным технологиям, чтобы обеспечить эффективное внедрение и соблюдение требований по защите данных во всей организации.
Эта роль сочетает проектную работу, включая внедрение новых возможностей и улучшений в области защиты данных, с операционными обязанностями, включающими поддержку, обслуживание, настройку и постоянное совершенствование существующих технологий безопасности.
Что вы будете делать…
Инжиниринг безопасности данных
- Проектирование, внедрение, настройка и обслуживание корпоративных технологий и средств контроля защиты данных.
- Разработка и поддержка технических решений, которые защищают конфиденциальную информацию на конечных точках, в системах электронной почты, облачных средах, платформах для совместной работы, сетях и технологиях с поддержкой ИИ.
- Внедрение средств контроля, которые снижают риск несанкционированного раскрытия, неправомерного использования, эксфильтрации или утечки конфиденциальных организационных данных.
- Оценка новых технологий безопасности данных и рекомендации решений, которые улучшают положение организации в области безопасности.
- Участие в обзорах архитектуры безопасности и предоставление инженерных знаний, связанных с возможностями защиты данных.
Трансляция политик и техническая реализация
- Сотрудничество с командами по соответствию требованиям, конфиденциальности, юридическим вопросам, управлению информацией и политикой безопасности для понимания нормативных, контрактных и деловых требований.
- Преобразование требований политики в технические средства контроля, логи обнаружения, классификации и механизмы принудительного применения.
- Проектирование и внедрение политик DLP и защиты информации, соответствующих утвержденным требованиям управления.
- Обеспечение того, чтобы технические реализации точно отражали деловые и нормативные цели.
- Предоставление технической информации в ходе разработки и рассмотрения политик.
Администрирование платформы безопасности
- Администрирование и поддержка корпоративных платформ защиты данных и информационной безопасности.
- Разработка и поддержка операционных процедур, технической документации, стандартов и руководств по внедрению.
- Проведение тестирования, проверки, устранения неполадок и настройки средств контроля защиты данных для повышения эффективности и уменьшения количества ложных срабатываний.
- Координация обновлений, интеграций, мероприятий по техническому обслуживанию и управления жизненным циклом платформы.
- Поддержка внедрения новых возможностей безопасности и улучшений во всей организации.
Кросс-функциональное сотрудничество
- Тесное сотрудничество с командами по архитектуре безопасности для согласования технических средств контроля с общей стратегией безопасности предприятия.
- Партнерство с командами по управлению идентификацией и доступом в инициативах по контролю доступа, ориентированных на данные.
- Сотрудничество с командами по операциям безопасности для улучшения видимости данных и возможностей обнаружения.
- Поддержка технологических команд и заинтересованных сторон бизнеса при внедрении требований по защите данных.
- Участие в оценках новых приложений, облачных сервисов и платформ с поддержкой ИИ для обеспечения соответствия требованиям по защите данных.
Непрерывное совершенствование
- Анализ эффективности существующих средств контроля защиты данных и рекомендации по их улучшению.
- Определение возможностей для автоматизации и повышения операционной эффективности.
- Содействие в разработке метрик, отчетности и измерений, связанных с возможностями безопасности данных.
- Оставаться в курсе новых угроз, технологий, нормативных изменений и лучших отраслевых практик.
- Вклад в постоянное развитие программы защиты данных организации.
Кто вы?
- Степень бакалавра в области информационной безопасности, компьютерных наук, информационных технологий, инженерии или эквивалентный практический опыт.
- Более 5 лет опыта в области инжиниринга безопасности данных, защиты информации, инжиниринга DLP, защиты данных или смежной области безопасности.
- Опыт внедрения и администрирования корпоративных технологий защиты данных.
- Опыт проектирования и обслуживания средств контроля безопасности для конечных точек, электронной почты, облачных сред, сетей и платформ для совместной работы.
- Понимание классификации данных, управления информацией, конфиденциальности и принципов защиты данных.
- Опыт преобразования деловых, нормативных, конфиденциальных или регуляторных требований в технические средства контроля безопасности.
- Сильные навыки устранения неполадок и аналитического решения проблем.
- Опыт работы с кросс-функциональными командами и группами заинтересованных сторон.
- Отличные письменные и устные коммуникативные навыки.
- Способность управлять несколькими приоритетами и проектами одновременно.
Предпочтительные квалификации
- Опыт работы с Microsoft Purview Information Protection и Data Loss Prevention.
- Опыт внедрения DLP-возможностей для конечных точек, электронной почты, облачных сред, сетей и SaaS-сред.
- Опыт работы с управлением ИИ, средствами контроля безопасности ИИ или технологиями защиты данных, связанными с ИИ.
- Знание функций безопасности и соответствия требованиям Microsoft 365.
- Опыт работы с технологиями классификации данных, маркировки конфиденциальности и защиты информации.
- Знакомство с нормативными базами, такими как GDPR, CCPA, HIPAA, PCI-DSS, SOX или аналогичными стандартами.
- Опыт работы с программами и технологиями управления внутренними рисками (Insider Risk Management).
- Знакомство с технологиями автоматизации и скриптинга, такими как PowerShell или Python.
- Сертификаты безопасности, такие как SC-400, CISSP, Security+, SC-300, AZ-500 или эквивалентные.
Ключевые компетенции
- Инжиниринг безопасности данных
- Предотвращение потери данных (DLP)
- Защита информации
- Трансляция политики в средства контроля
- Сотрудничество в области управления данными
- Техническое устранение неполадок
- Партнерство в области архитектуры безопасности
- Принятие решений на основе оценки рисков
- Коммуникация и управление заинтересованными сторонами
- Документация и разработка процессов
- Непрерывное совершенствование
Commvault является работодателем, предоставляющим равные возможности, и работодателем, применяющим позитивные дискриминационные меры. Мы всегда придерживаемся равных возможностей трудоустройства независимо от расы, цвета кожи, происхождения, религии, пола, национальности, сексуальной ориентации, возраста, гражданства, семейного положения, инвалидности, гендерной идентичности или статуса ветерана, и мы не будем дискриминировать на основании таких характеристик или любого другого статуса, защищенного законами или нормативными актами в местах, где мы работаем.
Цель Commvault — сделать процесс собеседования инклюзивным и доступным для всех кандидатов и сотрудников. Если у вас есть инвалидность или особые потребности, требующие адаптации для участия в процессе собеседования или подачи заявления на должность в Commvault, пожалуйста, напишите по адресу контакт рекрутера. По всем вопросам, не связанным с адаптацией, обращайтесь по адресу контакт рекрутера.
