Требуется «Специалист по информационной безопасности (SIEM SOC EDR WAF KWTS)» (Москва)

О вакансии

Чем предстоит заниматься

• Контроль и сопровождение KWTS: политики веб-фильтрации, антивирусная проверка, антифишинг, SSL/TLS-инспекция, категории URL, контроль типов файлов.
• Выявление и устранение обходных маршрутов: прямой доступ в интернет, неучтённые прокси, альтернативные DNS, несанкционированные VPN, мобильные точки доступа.
• Контроль покрытия веб-трафика пользователей и серверов через KWTS или иной утверждённый шлюз.
• Обработка событий KWTS: блокировки, угрозы, фишинг, попытки обхода, ошибки SSL/TLS-инспекции, административные действия.
• Настройка и сопровождение honeypot: размещение, приманки, имитируемые сервисы, сбор журналов, оповещения, корреляция событий.
• Разработка и поддержка playbook реагирования на срабатывания honeypot: верификация, локализация, сбор доказательств, анализ, эскалация, блокирование IOC.
• Передача IOC в SIEM/SOC, EDR, IDS/IPS, WAF, почтовый и веб-шлюзы для блокирования и ретроспективного поиска.
• Контроль и сопровождение WAF: правила, исключения, сигнатуры, обновления, резервное копирование, откат изменений.
• Защита веб-приложений и API: SQLi, XSS, RCE, SSRF, LFI/RFI, path traversal, командные инъекции, брутфорс, сканирование, боты, DDoS.
• Настройка позитивной модели защиты для критичных API: разрешённые URL, методы, параметры, форматы запросов, типы файлов.
• Управление изменениями WAF: заявки, согласование, оценка рисков, тестирование, откат, журнал изменений.
• Контроль поступления журналов KWTS, honeypot и WAF в SOC: запросы, срабатывания, блокировки, изменения политик, административные действия.
• Расследование инцидентов: сбор доказательств (журналы, дампы, хэши, временные метки), анализ, эскалация, корректирующие меры.
• Контроль прав доступа к консолям KWTS, honeypot и WAF: ролевая модель, MFA, PAM, минимальные привилегии.
• Регулярный пересмотр исключений и разрешающих правил; отмена просроченных и неактуальных.
• Подготовка регулярной отчётности по KWTS, honeypot и WAF.
• Инициирование внеплановых проверок при массовых атаках, критичных сбоях, изменении инфраструктуры или требований регуляторов.
• Что мы ожидаем от вас
• Опыт работы в информационной безопасности более 6 лет (желательно в банке от 3 лет или финансовой организации).
• Практический опыт эксплуатации или контроля KWTS, прокси-серверов, систем веб-фильтрации.
• Понимание SSL/TLS-инспекции, категорий URL, репутационного анализа, антифишинга.
• Опыт работы с SIEM/SOC: корреляция событий, оповещения, playbook, реагирование на инциденты.
• Опыт развёртывания или сопровождения honeypot (желательно).
• Практический опыт работы с WAF: правила, исключения, защита от SQLi, XSS, RCE, SSRF, ботов, DDoS.
• Понимание принципов защиты API и позитивной модели защиты.

Что нужно для работы

• Разбор и устранение инцидентов

Что предлагает компания

• Оформление в стабильную и динамично развивающуюся ИТ- компанию EGAR;
• Формат работы: офис, г. Москва, ул. Большая Якиманка, 23;
• График работы с 9:00 до 18:00;
• Конкурентный уровень заработной платы, который мы готовы обсудить на собеседовании;
• Возможности обучения (курсы, сертификация);
• Бонусы по реферальной программе, за успешную рекомендацию;
• Сохранение баланса между работой и личной жизнью.