Data Security Engineer - Junior+

Data Security Engineer будет отвечать за практическую реализацию, конфигурацию, интеграцию и постоянное улучшение технологий DLP и других средств защиты данных на конечных устройствах, облачных платформах, сервисах совместной работы, хранилищах данных и бизнес‑системах. Роль будет тесно взаимодействовать с Data Security Architect, SOC, IT, DWH, Infrastructure, Product, Legal, Privacy и Compliance командами.

• Реализация, конфигурация и эксплуатация контролей DLP на конечных устройствах, облачных сервисах, электронной почте, платформах совместной работы и средах хранения данных.
• Создание и поддержка политик DLP для персональных, финансовых, платёжных, конфиденциальных и других чувствительных данных.
• Интеграция классификации и маркировки данных с техническим принудительным выполнением и контролем мониторинга.
• Разработка логики обнаружения на основе типов данных, меток, шаблонов содержимого, контекста, поведения пользователей, назначений и бизнес‑процессов.
• Расследование оповещений DLP и потенциальных случаев утечки данных совместно с SOC, Legal, Privacy, HR и соответствующими бизнес‑командами.
• Настройка политик для снижения количества ложных срабатываний при сохранении эффективной защиты и охвата мониторинга.
• Внедрение процессов обнаружения и сканирования данных для идентификации чувствительных данных, хранящихся в корпоративных средах.
• Поддержка внедрения шифрования, маскирования, токенизации, контроля доступа и других технических механизмов защиты данных.
• Сбор событий DLP и безопасности данных в SIEM и создание дашбордов мониторинга, оповещений и операционных метрик.
• Интеграция средств защиты данных с SIEM, Jira, платформами идентификации, облачными сервисами и автоматизированными рабочими процессами.
• Автоматизация повторяющихся операционных задач, развертывания политик, сбора доказательств, отчётности и обогащения инцидентов.
• Тестирование средств защиты данных и проверка работы политик перед их выпуском в продакшн.
• Поддержка технической документации, операционных процедур, руководств по внедрению и сценариев реагирования.
• Поддержка подключения новых систем, хранилищ, источников данных и бизнес‑процессов к рамкам защиты данных.
• Выявление пробелов в контроле и предложение технических улучшений на основе инцидентов, результатов тестирования и данных мониторинга.
• Поддержка аудитов и регуляторных оценок путем предоставления технических доказательств реализованных средств защиты данных.

• 1+ лет опыта в области информационной безопасности, инженерии безопасности, защиты данных, DLP или смежной технической роли.
• Практический опыт внедрения или эксплуатации DLP, классификации данных, их обнаружения или облачных средств контроля безопасности.
• Понимание типов чувствительных данных, потоков данных, рисков обработки и типичных сценариев утечки данных.
• Опыт создания, тестирования и настройки политик безопасности и правил обнаружения.
• Понимание шифрования, маскирования, токенизации, контроля доступа и защиты секретов.
• Опыт анализа событий безопасности, расследования оповещений и документирования выводов.
• Знакомство с облачными сервисами, корпоративными платформами совместной работы и современными средами данных.
• Базовые навыки скриптинга или автоматизации с использованием Python, Bash, API или инструментов автоматизации рабочих процессов.
• Сильные навыки устранения неполадок, внимание к деталям и структурированный подход к технической реализации.
• Способность сотрудничать с техническими и нетехническими командами.
• Английский B1+ для работы с документацией, инструментами и международными командами.

• Опыт работы с Google Workspace DLP, DLP на конечных устройствах, CASB или аналогичными технологиями безопасности.
• Опыт обнаружения и классификации данных в облачном хранилище, базах данных или платформах DWH.
• Знакомство с Elastic Stack или другой платформой SIEM.
• Опыт работы с AWS, Snowflake, PostgreSQL или Kubernetes.
• Понимание PCI DSS, нормативов конфиденциальности и требований к защите финансовых данных.
• Опыт интеграции продуктов безопасности через API.
• Опыт создания дашбордов, отчётов или автоматизированных рабочих процессов безопасности.
• Соответствующие сертификаты в области безопасности, облака или защиты данных

• Поддержка переезда в один из наших хабов — Кипр, Сербия, Грузия или Казахстан — с помощью для сотрудника и его семьи
• Гибкий формат работы из одного из наших офисов или удалённо
• Медицинское страхование
• Бюджет на образование: языковые занятия, профессиональное обучение и сертификаты
• Бюджет на благополучие: возмещение расходов на ментальное здоровье и фитнес‑активности
• Политика отпуска: 20 дней ежегодного отпуска и оплачиваемый больничный