Обязанности:
Приглашаем в команду Специалиста ИБ для контроля и сопровождения веб-фильтрации (KWTS), мониторинга и реагирования (SIEM/SOC, honeypot), а также защиты веб-приложений и API (WAF). Роль предполагает широкий спектр задач — от настройки политик и обработки инцидентов до управления изменениями, сбора доказательств и подготовки отчётности. Проект: банковский Чем предстоит заниматься: Контроль и сопровождение KWTS: политики веб-фильтрации, антивирусная проверка, антифишинг, SSL/TLS-инспекция, категории URL, контроль типов файлов. Выявление и устранение обходных маршрутов: прямой доступ в интернет, неучтённые прокси, альтернативные DNS, несанкционированные VPN, мобильные точки доступа. Контроль покрытия веб-трафика пользователей и серверов через KWTS или иной утверждённый шлюз. Обработка событий KWTS: блокировки, угрозы, фишинг, попытки обхода, ошибки SSL/TLS-инспекции, административные действия. Настройка и сопровождение honeypot: размещение, приманки, имитируемые сервисы, сбор журналов, оповещения, корреляция событий. Разработка и поддержка playbook реагирования на срабатывания honeypot: верификация, локализация, сбор доказательств, анализ, эскалация, блокирование IOC. Передача IOC в SIEM/SOC, EDR, IDS/IPS, WAF, почтовый и веб-шлюзы для блокирования и ретроспективного поиска. Контроль и сопровождение WAF: правила, исключения, сигнатуры, обновления, резервное копирование, откат изменений. Защита веб-приложений и API: SQLi, XSS, RCE, SSRF, LFI/RFI, path traversal, командные инъекции, брутфорс, сканирование, боты, DDoS. Настройка позитивной модели защиты для критичных API: разрешённые URL, методы, параметры, форматы запросов, типы файлов. Управление изменениями WAF: заявки, согласование, оценка рисков, тестирование, откат, журнал изменений. Контроль поступления журналов KWTS, honeypot и WAF в SOC: запросы, срабатывания, блокировки, изменения политик, административные действия. Расследование инцидентов: сбор доказательств (журналы, дампы, хэши, временные метки), анализ, эскалация, корректирующие меры. Контроль прав доступа к консолям KWTS, honeypot и WAF: ролевая модель, MFA, PAM, минимальные привилегии. Регулярный пересмотр исключений и разрешающих правил; отмена просроченных и неактуальных. Подготовка регулярной отчётности по KWTS, honeypot и WAF. Инициирование внеплановых проверок при массовых атаках, критичных сбоях, изменении инфраструктуры или требований регуляторов. Что мы ожидаем от вас: Опыт работы в информационной безопасности от 3 лет (желательно в банке или финансовой организации). Практический опыт эксплуатации или контроля KWTS, прокси-серверов, систем веб-фильтрации. Понимание SSL/TLS-инспекции, категорий URL, репутационного анализа, антифишинга. Опыт работы с SIEM/SOC: корреляция событий, оповещения, playbook, реагирование на инциденты. Опыт развёртывания или сопровождения honeypot (желательно). Практический опыт работы с WAF: правила, исключения, защита от SQLi, XSS, RCE, SSRF, ботов, DDoS. Понимание принципов защиты API и позитивной модели защиты. Знание принципов управления изменениями, тестирования в режиме обнаружения, отката. Понимание принципов работы AD/LDAP, SIEM, SOC, Service Desk, Jira. Знание 152-ФЗ, ГОСТ Р 57580.1, требований Банка России в части ИБ и защиты ПДн. Понимание банковской и коммерческой тайны, правил работы с ПДн. Опыт обработки и расследования инцидентов ИБ. Опыт ведения реестров, журналов и отчётности. Знание принципов ролевой модели, минимальных привилегий, MFA, PAM. Опыт работы с honeypot. Опыт интеграции WAF с SIEM/SOC. Опыт проведения расследований веб-атак. Опыт работы с облачным и локальным WAF. Сертификаты по ИБ (KWTS, WAF, SIEM/SOC, 152-ФЗ, ГОСТ Р 57580.1). Мы предлагаем: Оформление в стабильную и динамично развивающуюся ИТ- компанию EGAR; Формат работы: офис, г. Москва, ул. Большая Якиманка, 23; График работы с 9:00 до 18:00; Конкурентный уровень заработной платы, который мы готовы обсудить на собеседовании; Полноценную проектную команду с четким разделением ролей; Оперативное решение организационных вопросов; Возможность профессионального роста (вертикального или горизонтального); Возможности обучения (курсы, сертификация); Бонусы по реферальной программе, за успешную рекомендацию; Сохранение баланса между работой и личной жизнью.Похожие вакансии
Специалист по информационной безопасности / SOC-аналитик (СВР EDR)
Договорная
Москва. Станции метро: Полянка, Добрынинская, Октябрьская
Клируэй Текнолоджис
Специалист по информационной безопасности (MaxPatrol SIEM)
Договорная
Москва. Станции метро: Полянка, Добрынинская, Октябрьская
ГКУ Центр организации дорожного движения Правительства Москвы
Специалист информационной безопасности / Аналитик SOC
От 100 000 руб.
Москва. Станции метро: Полянка, Добрынинская, Октябрьская
Банк ПСБ
Инженер по информационной безопасности (WAF/NGFW)
От 350 000 руб.
Москва. Станции метро: Полянка, Добрынинская, Октябрьская
АСС АйТи
Инженер по администрированию SIEM и EDR
Договорная
Москва. Станции метро: Полянка, Добрынинская, Октябрьская
МФК Олимпийский
Эксперт по информационной безопасности/SOC Analyst
Договорная
Москва. Станции метро: Полянка, Добрынинская, Октябрьская
Ростелеком