Специалист по информационной безопасности (SIEM SOC EDR WAF KWTS)

Локация: офис в Москве, ул. Большая Якиманка, 23; график 9:00–18:00.

Компания

EGAR — стабильная и динамично развивающаяся ИТ-компания; проект связан с банковской сферой.

Что делать

• Контролировать и сопровождать KWTS: политики веб-фильтрации, антивирусную проверку, антифишинг, SSL/TLS-инспекцию, категории URL и контроль типов файлов.
• Настраивать и сопровождать honeypot, собирать журналы, настраивать оповещения и корреляцию событий, поддерживать playbook реагирования.
• Сопровождать WAF, включая правила, исключения, сигнатуры, обновления, резервное копирование, тестирование и откат изменений.
• Защищать веб-приложения и API от SQLi, XSS, RCE, SSRF, LFI/RFI, path traversal, командных инъекций, брутфорса, сканирования, ботов и DDoS.
• Расследовать инциденты, собирать доказательства, анализировать события, эскалировать инциденты и блокировать IOC.
• Контролировать поступление журналов в SOC, права доступа к консолям, исключения и разрешающие правила, а также готовить регулярную отчётность.

Требования

• Более 6 лет опыта в информационной безопасности; желательно от 3 лет в банке или финансовой организации.
• Практический опыт эксплуатации или контроля KWTS, прокси-серверов и систем веб-фильтрации; понимание SSL/TLS-инспекции, категорий URL, репутационного анализа и антифишинга.
• Опыт работы с SIEM/SOC: корреляция событий, оповещения, playbook и реагирование на инциденты.
• Опыт развёртывания или сопровождения honeypot, включая интеграцию с SIEM/SOC.
• Практический опыт работы с WAF, включая правила, исключения и защиту от SQLi, XSS, RCE, SSRF, ботов и DDoS; опыт работы с облачным и локальным WAF.
• Понимание принципов защиты API и позитивной модели защиты.
• Знание принципов управления изменениями, тестирования в режиме обнаружения и отката.
• Понимание принципов работы AD/LDAP, SIEM, SOC, Service Desk и Jira.
• Знание 152-ФЗ, ГОСТ Р 57580.1, требований Банка России в части информационной безопасности и защиты персональных данных, а также правил работы с банковской и коммерческой тайной.
• Опыт обработки и расследования инцидентов информационной безопасности, ведения реестров, журналов и отчётности, проведения расследований веб-атак.
• Знание ролевой модели, минимальных привилегий, MFA и PAM.
• Сертификаты по информационной безопасности в областях KWTS, WAF, SIEM/SOC, 152-ФЗ или ГОСТ Р 57580.1.

Культура и преимущества

• Официальное оформление в EGAR.
• Полноценная проектная команда с чётким разделением ролей.
• Возможности вертикального и горизонтального профессионального роста.
• Обучение, курсы и сертификация.
• Бонусы по реферальной программе и поддержка баланса между работой и личной жизнью.