Специалист по информационной безопасности (SIEM/SOC, EDR, WAF, KWTS)
Описание
Специалист по информационной безопасности (SIEM SOC EDR WAF KWTS)КомпанияУсловияТребованияСпециалист по информационной безопасности Lead Информационная безопасность SIEM Python Linux Защита от DDOS Анализ угроз NGFW Персональные данные Защита информации Kaspersky Endpoint Security Москва Приглашаем в команду Специалиста ИБ для контроля и сопровождения веб-фильтрации (KWTS), мониторинга и реагирования (SIEM/SOC, honeypot), а также защиты веб-приложений и API (WAF). Роль предполагает широкий спектр задач — от настройки политик и обработки инцидентов до управления изменениями, сбора доказательств и подготовки отчётности. Проект: банковскийЧем предстоит заниматься:Контроль и сопровождение KWTS: политики веб-фильтрации, антивирусная проверка, антифишинг, SSL/TLS-инспекция, категории URL, контроль типов файлов.Выявление и устранение обходных маршрутов: прямой доступ в интернет, неучтённые прокси, альтернативные DNS, несанкционированные VPN, мобильные точки доступа.Контроль покрытия веб-трафика пользователей и серверов через KWTS или иной утверждённый шлюз.Обработка событий KWTS: блокировки, угрозы, фишинг, попытки обхода, ошибки SSL/TLS-инспекции, административные действия.Настройка и сопровождение honeypot: размещение, приманки, имитируемые сервисы, сбор журналов, оповещения, корреляция событий.Разработка и поддержка playbook реагирования на срабатывания honeypot: верификация, локализация, сбор доказательств, анализ, эскалация, блокирование IOC.Передача IOC в SIEM/SOC, EDR, IDS/IPS, WAF, почтовый и веб-шлюзы для блокирования и ретроспективного поиска.Контроль и сопровождение WAF: правила, исключения, сигнатуры, обновления, резервное копирование, откат изменений.Защита веб-приложений и API: SQLi, XSS, RCE, SSRF, LFI/RFI, path traversal, командные инъекции, брутфорс, сканирование, боты, DDoS.Настройка позитивной модели защиты для критичных API: разрешённые URL, методы, параметры, форматы запросов, типы файлов.Управление изменениями WAF: заявки, согласование, оценка рисков, тестирование, откат, журнал изменений.Контроль поступления журналов KWTS, honeypot и WAF в SOC: запросы, срабатывания, блокировки, изменения политик, административные действия.Расследование инцидентов: сбор доказательств (журналы, дампы, хэши, временные метки), анализ, эскалация, корректирующие меры.Контроль прав доступа к консолям KWTS, honeypot и WAF: ролевая модель, MFA, PAM, минимальные привилегии.Регулярный пересмотр исключений и разрешающих правил; отмена просроченных и неактуальных.Подготовка регулярной отчётности по KWTS, honeypot и WAF.Инициирование внеплановых проверок при массовых атаках, критичных сбоях, изменении инфраструктуры или требований регуляторов.Что мы ожидаем от вас:Опыт работы в информационной безопасности более 6 лет (желательно в банке от 3 лет или финансовой организации).Практический опыт эксплуатации или контроля KWTS, прокси-серверов, систем веб-фильтрации.Понимание SSL/TLS-инспекции, категорий URL, репутационного анализа, антифишинга.Опыт работы с SIEM/SOC: корреляция событий, оповещения, playbook, реагирование на инциденты.Опыт развёртывания или сопровождения honeypot (желательно).Практический опыт работы с WAF: правила, исключения, защита от SQLi, XSS, RCE, SSRF, ботов, DDoS.Понимание принципов защиты API и позитивной модели защиты.Знание принципов управления изменениями, тестирования в режиме обнаружения, отката.Понимание принципов работы AD/LDAP, SIEM, SOC, Service Desk, Jira.Знание 152-ФЗ, ГОСТ Р 57580.1, требований Банка России в части ИБ и защиты ПДн.Понимание банковской и коммерческой тайны, правил работы с ПДн.Опыт обработки и расследования инцидентов ИБ.Опыт ведения реестров, журналов и отчётности.Знание принципов ролевой модели, минимальных привилегий, MFA, PAM.Опыт работы с honeypot.Опыт интеграции WAF с SIEM/SOC.Опыт проведения расследований веб-атак.Опыт работы с облачным и локальным WAF.Сертификаты по ИБ (KWTS, WAF, SIEM/SOC, 152-ФЗ, ГОСТ Р 57580.1).Мы предлагаем:Оформление в стабильную и динамично развивающуюся ИТ- компанию EGAR ;Формат работы: офис, г. Москва, ул. Большая Якиманка, 23;График работы с 9:00 до 18:00;Конкурентный уровень заработной платы, который мы готовы обсудить на собеседовании;Полноценную проектную команду с четким разделением ролей;Оперативное решение организационных вопросов;Возможность профессионального роста (вертикального или горизонтального);Возможности обучения (курсы, сертификация);Бонусы по реферальной программе, за успешную рекомендацию;Сохранение баланса между работой и личной жизнью.