Специалист по информационной безопасности (SIEM SOC EDR WAF KWTS)

Старший специалист по информационной безопасности в EGAR, полная занятость, офис в Москве. Ответственность за KWTS, WAF, honeypot и реагирование на инциденты SOC.

Обязанности: Контроль и поддержка KWTS: политики веб-фильтрации, антивирусное сканирование, антифишинг, проверка SSL/TLS, категории URL, контроль типов файлов. Обнаружение и устранение путей обхода: прямой доступ в интернет, неучтенные прокси, альтернативные DNS, несанкционированные VPN, мобильные точки доступа. Мониторинг покрытия веб-трафика для пользователей и серверов через KWTS или другой одобренный шлюз. Обработка событий KWTS: блокировки, угрозы, фишинг, попытки обхода, ошибки проверки SSL/TLS, административные действия. Настройка и поддержка honeypot: развертывание, приманки, имитируемые сервисы, сбор журналов, оповещения, корреляция событий. Разработка и поддержка плейбуков для срабатываний honeypot: проверка, локализация, сбор доказательств, анализ, эскалация, блокировка IOC. Передача IOC в SIEM/SOC, EDR, IDS/IPS, WAF, почтовые и веб-шлюзы для блокировки и ретроспективного поиска. Контроль и поддержка WAF: правила, исключения, сигнатуры, обновления, резервное копирование, откат изменений. Защита веб-приложений и API: SQLi, XSS, RCE, SSRF, LFI/RFI, обход пути, внедрение команд, брутфорс, сканирование, боты, DDoS. Настройка позитивной модели безопасности для критических API: разрешенные URL, методы, параметры, форматы запросов, типы файлов. Управление изменениями WAF: запросы, утверждения, оценка рисков, тестирование, откат, журнал изменений. Мониторинг получения журналов от KWTS, honeypot и WAF в SOC: запросы, срабатывания, блокировки, изменения политик, административные действия. Расследование инцидентов: сбор доказательств (журналы, дампы, хэши, временные метки), анализ, эскалация, корректирующие действия. Контроль прав доступа к консолям KWTS, honeypot и WAF: ролевая модель, MFA, PAM, минимальные привилегии. Периодический пересмотр исключений и разрешающих правил; отзыв устаревших и неактуальных. Подготовка регулярных отчетов по KWTS, honeypot и WAF. Инициация внеплановых аудитов при массовых атаках, критических сбоях, изменениях в инфраструктуре или требованиях регуляторов.

Опыт работы в информационной безопасности более 6 лет (желательно в банке 3+ года или финансовой организации). Практический опыт эксплуатации или контроля KWTS, прокси-серверов, систем веб-фильтрации. Понимание проверки SSL/TLS, категорий URL, анализа репутации, антифишинга. Опыт работы с SIEM/SOC: корреляция событий, оповещения, плейбуки, реагирование на инциденты. Опыт развертывания или поддержки honeypot (желательно). Практический опыт работы с WAF: правила, исключения, защита от SQLi, XSS, RCE, SSRF, ботов, DDoS. Понимание принципов защиты API и позитивной модели безопасности. Знание управления изменениями, тестирования режима обнаружения и отката. Понимание AD/LDAP, SIEM, SOC, Service Desk, Jira. Знание ФЗ-152, ГОСТ Р 57580.1 и требований Банка России по информационной безопасности и защите персональных данных. Понимание банковской и коммерческой тайны, правил работы с персональными данными. Опыт обработки и расследования инцидентов информационной безопасности. Опыт ведения реестров, журналов и отчетности. Знание ролевой модели, минимальных привилегий, MFA, PAM. Опыт работы с honeypot. Опыт интеграции WAF с SIEM/SOC. Опыт проведения расследований веб-атак. Опыт работы с облачными и локальными WAF. Сертификаты по информационной безопасности (KWTS, WAF, SIEM/SOC, 152-ФЗ, ГОСТ Р 57580.1).

Полная занятость. Офисный формат в Москве.