Data Security Engineering Lead

Мы ищем опытного Data Protection Lead для присоединения к организации Cyber Security.

Эта роль сочетает практическую инженерию Data Leakage Prevention (DLP) с Data Security Posture Management (DSPM) для обеспечения сквозной защиты данных в корпоративных, облачных и SaaS‑средах. Вы будете не только определять стратегию и стандарты — вы будете создавать, настраивать, оптимизировать и эксплуатировать технические средства, которые их реализуют.

Вы будете отвечать за жизненный цикл защиты данных от обнаружения и классификации до применения политик и реагирования на инциденты.

• Возглавлять и отвечать за область защиты данных организации, включая стратегию, стандарты и практическую техническую реализацию

• Разрабатывать, внедрять и постоянно настраивать политики DLP на конечных точках, в электронной почте, SaaS, сетевых прокси и облачных платформах — охватывая как inline‑режим, так и режим принудительного применения через API.

• Проектировать и внедрять решения DSPM для получения непрерывной видимости положения конфиденциальных данных, их потоков, неправильных конфигураций и рисков раскрытия в облачных и мульти‑облачных средах.

• Вести инициативы по обнаружению данных, чтобы идентифицировать и инвентаризировать конфиденциальные данные в базах данных, SaaS‑приложениях, конечных точках и облачном хранилище.

• Определять и внедрять рамки классификации данных, стандарты маркировки и политики обращения с данными, интегрированные с контролями DLP и DSPM.

• Создавать и поддерживать правила обнаружения DLP, регулярные выражения, отпечатки и классификаторы на основе машинного обучения для минимизации ложных срабатываний и максимального охвата.

• Интегрировать результаты DSPM в рабочие процессы принудительного применения DLP, создавая замкнутую архитектуру защиты данных.

• Определять и обеспечивать управление доступом к данным, включая принципы наименьших привилегий и мониторинг шаблонов доступа к конфиденциальным данным.

• Отслеживать, классифицировать и расследовать оповещения DLP и риски, выявленные DSPM, сотрудничая с командами SOC и Security по эскалации и устранению.

• Проводить оценку рисков и выявлять пробелы в контролях защиты данных в системах, конвейерах и бизнес‑процессах.

• Поддерживать соответствие требованиям и нормативным актам (например, GDPR, ISO 27001, SOC 2), связанным с безопасностью и конфиденциальностью данных.

• Сотрудничать с командами Engineering, IT, Product и GRC для внедрения контролей безопасности данных в конвейеры CI/CD, системы и рабочие процессы.

• Поддерживать документацию, runbook‑и и руководства по операциям DLP, управлению позицией DSPM и практикам безопасности данных.

• Более 6 лет опыта в кибербезопасности с сильным фокусом на безопасность данных, защиту данных или информационную безопасность.

• Подтверждённый практический инженерный опыт работы с корпоративными платформами DLP, включая создание политик, настройку правил, конфигурацию рабочих процессов инцидентов и администрирование платформы (например, Microsoft Purview DLP, Symantec DLP, Forcepoint или аналогичные).

• Практический опыт развертывания и эксплуатации инструментов DSPM (например, Cyera, Varonis, Rubrik Security Cloud, Normalyze, Securiti или аналогичные) для управления раскрытием и классификацией облачных данных в масштабе.

• Глубокое понимание механизмов принудительного применения DLP: endpoint DLP, network DLP, email DLP и облачные/API‑ориентированные контролы DLP.

• Сильный опыт в обнаружении и классификации данных в облачных средах (AWS, Azure, GCP), SaaS‑платформах и локальных системах.

• Умение писать и оптимизировать логику обнаружения — регулярные выражения, отпечатки данных, отпечатки документов и EDM (Exact Data Matching).

• Опыт интеграции инструментов DLP и DSPM с SIEM, SOAR и системами тикетирования для маршрутизации оповещений и автоматизированного реагирования.

• Опыт обеспечения безопасности данных в облачных средах и SaaS‑платформах, включая теневую ИТ и неуправляемые хранилища данных.

• Глубокое понимание управления идентификацией и доступом и принципов управления доступом к данным.

• Опыт работы в кросс‑функциональных командах Security, IT, Engineering, Product, Privacy и GRC.

• Сильный аналитический склад ума с способностью ясно доносить риски безопасности данных до технических и нетехнических заинтересованных сторон.

• Отличные письменные и устные навыки общения на английском языке.

• Проактивность, внимательность к деталям и ориентация на ответственность.

• Опыт создания или масштабирования программы DLP или защиты данных с нуля в растущей организации

• Знакомство с платформами CASB и SSE (например, Netskope, Zscaler) и их возможностями по защите данных.

• Опыт работы с облачными сервисами безопасности данных (AWS Macie, Azure Purview, Google DLP API).

• Знание нормативных и правовых рамок в области конфиденциальности (GDPR, ISO 27001, SOC 2, CCPA).

• Навыки скриптинга или автоматизации (Python, PowerShell) для управления политиками DLP или интеграционных рабочих процессов DSPM.

• Соответствующие сертификаты, такие как CISSP, CISM, CDLP или специализированные сертификаты поставщиков DLP/DSPM.

• Степень бакалавра (BSc) в области компьютерных наук, информационной безопасности или смежных дисциплин.

• Конкурентоспособная компенсация

• Возможности карьерного роста и обучения

• Гибкость и возможность владения

• Коллаборативная и инновационная культура

• Возможность работать над значимыми AI‑проектами

• Международная среда и талантливые команды

Nebius является работодателем, предоставляющим равные возможности. Мы привержены созданию инклюзивного и разнообразного рабочего места и обеспечению равных возможностей трудоустройства во всех аспектах занятости. Мы не дискриминируем по признаку расы, цвета кожи, религии, пола (включая беременность), национального происхождения, происхождения, возраста, инвалидности, генетической информации, семейного положения, статуса ветерана, сексуальной ориентации, гендерной идентичности или выражения, или любого другого признака, защищённого применимым законодательством.

Кандидаты должны иметь разрешение на работу в стране, в которой они подают заявку, и будут обязаны предоставить подтверждение права на трудоустройство в качестве условия найма.

Если вам нужны специальные условия в процессе подачи заявки, пожалуйста, дайте нам знать.