Տեղեկատվական անվտանգության մասնագետ (SIEM SOC EDR WAF KWTS)

Ավագ տեղեկատվական անվտանգության մասնագետ EGAR-ում, լրիվ դրույքով, գրասենյակ Մոսկվայում։ Պատասխանատու է KWTS, WAF, հոնիփոթ և SOC միջադեպերի արձագանքման համար։

Պարտականություններ. Վերահսկում և աջակցություն KWTS՝ վեբ զտման քաղաքականություն, հակավիրուսային սկանավորում, հակաֆիշինգ, SSL/TLS ստուգում, URL կատեգորիաներ, ֆայլի տիպի վերահսկում։ Հայտնաբերում և վերացում շրջանցման ուղիների՝ ուղիղ ինտերնետ հասանելիություն, չհաշվառված պրոքսի, այլընտրանքային DNS, չարտոնված VPN, բջջային հոթսփոթներ։ Վեբ տրաֆիկի ծածկույթի մոնիտորինգ օգտատերերի և սերվերների համար KWTS կամ այլ հաստատված դարպասի միջոցով։ KWTS իրադարձությունների մշակում՝ արգելափակումներ, սպառնալիքներ, ֆիշինգ, շրջանցման փորձեր, SSL/TLS ստուգման սխալներ, վարչական գործողություններ։ Հոնիփոթի կազմաձևում և աջակցություն՝ տեղակայում, ծուղակներ, մոդելավորված ծառայություններ, լոգերի հավաքում, ազդանշաններ, իրադարձությունների կորելյացիա։ Խաղագրքերի մշակում և պահպանում հոնիփոթի ազդանշանների համար՝ ստուգում, տեղայնացում, ապացույցների հավաքում, վերլուծություն, էսկալացիա, IOC արգելափակում։ IOC փոխանցում SIEM/SOC, EDR, IDS/IPS, WAF, էլ. փոստի և վեբ դարպասներին արգելափակման և հետահայաց որոնման համար։ WAF-ի վերահսկում և աջակցություն՝ կանոններ, բացառություններ, ստորագրություններ, թարմացումներ, պահուստավորում, փոփոխությունների ետարկում։ Վեբ հավելվածների և API-ների պաշտպանություն՝ SQLi, XSS, RCE, SSRF, LFI/RFI, ուղու անցում, հրամանի ներարկում, բրուտֆորս, սկանավորում, բոթեր, DDoS։ Դրական անվտանգության մոդելի կարգավորում կրիտիկական API-ների համար՝ թույլատրված URL-ներ, մեթոդներ, պարամետրեր, հարցումների ձևաչափեր, ֆայլի տիպեր։ WAF փոփոխությունների կառավարում՝ հարցումներ, հաստատումներ, ռիսկի գնահատում, թեստավորում, ետարկում, փոփոխությունների մատյան։ Լոգերի ստացման մոնիտորինգ KWTS, հոնիփոթ և WAF դեպի SOC՝ հարցումներ, ազդանշաններ, արգելափակումներ, քաղաքականության փոփոխություններ, վարչական գործողություններ։ Միջադեպերի հետաքննություն՝ ապացույցների հավաքում (լոգեր, դումպեր, հեշեր, ժամանակային դրոշմներ), վերլուծություն, էսկալացիա, ուղղիչ գործողություններ։ Մուտքի իրավունքների վերահսկում KWTS, հոնիփոթ և WAF կոնսոլներին՝ դերային մոդել, MFA, PAM, նվազագույն արտոնություն։ Պարբերաբար վերանայում բացառությունների և թույլտվության կանոնների; չեղարկում ժամկետանց և անտեղինները։ Պատրաստում կանոնավոր հաշվետվություններ KWTS, հոնիփոթ և WAF վերաբերյալ։ Նախաձեռնում չնախատեսված աուդիտներ զանգվածային հարձակումների, կրիտիկական խափանումների, ենթակառուցվածքի փոփոխությունների կամ կարգավորող պահանջների դեպքում։

Տեղեկատվական անվտանգության ոլորտում 6 տարուց ավելի փորձ (ցանկալի է բանկում 3+ տարի կամ ֆինանսական կազմակերպությունում)։ Գործնական փորձ KWTS, պրոքսի սերվերների, վեբ զտման համակարգերի շահագործման կամ վերահսկման մեջ։ Հասկացողություն SSL/TLS ստուգման, URL կատեգորիաների, համբավի վերլուծության, հակաֆիշինգի մասին։ Փորձ SIEM/SOC-ի հետ՝ իրադարձությունների կորելյացիա, ազդանշաններ, խաղագրքեր, միջադեպերի արձագանքում։ Փորձ հոնիփոթի տեղակայման կամ աջակցության մեջ (ցանկալի է)։ Գործնական փորձ WAF-ի հետ՝ կանոններ, բացառություններ, պաշտպանություն SQLi, XSS, RCE, SSRF, բոթեր, DDoS-ից։ Հասկացողություն API պաշտպանության սկզբունքների և դրական անվտանգության մոդելի մասին։ Գիտելիք փոփոխությունների կառավարման, հայտնաբերման ռեժիմի թեստավորման և ետարկման մասին։ Հասկացողություն AD/LDAP, SIEM, SOC, Service Desk, Jira համակարգերի մասին։ Գիտելիք Դաշնային օրենք 152-ФЗ, ԳՕՍՏ Ռ 57580.1 և Ռուսաստանի Բանկի պահանջների մասին տեղեկատվական անվտանգության և անձնական տվյալների պաշտպանության վերաբերյալ։ Հասկացողություն բանկային և առևտրային գաղտնիքի, անձնական տվյալների հետ աշխատանքի կանոնների մասին։ Փորձ տեղեկատվական անվտանգության միջադեպերի մշակման և հետաքննության մեջ։ Փորձ ռեգիստրների, մատյանների և հաշվետվությունների վարման մեջ։ Գիտելիք դերային մոդելի, նվազագույն արտոնության, MFA, PAM մասին։ Փորձ հոնիփոթի հետ։ Փորձ WAF-ի ինտեգրման SIEM/SOC-ի հետ։ Փորձ վեբ հարձակումների հետաքննության անցկացման մեջ։ Փորձ ամպային և on-premise WAF-ի հետ։ Տեղեկատվական անվտանգության վկայականներ (KWTS, WAF, SIEM/SOC, 152-ФЗ, ԳՕՍՏ Ռ 57580.1)։

Լրիվ դրույքով աշխատանք։ Գրասենյակային ձևաչափ Մոսկվայում։