#senior #офис
#senior #офис EGAR Специалист по информационной безопасности (SIEM SOC EDR WAF KWTS) Полная занятость Формат работы: офис (Москва) ☑️ Чем предстоит заниматься -Контроль и сопровождение KWTS: политики веб-фильтрации, антивирусная проверка, антифишинг, SSL/TLS-инспекция, категории URL, контроль типов файлов -Выявление и устранение обходных маршрутов: прямой доступ в интернет, неучтённые прокси, альтернативные DNS, несанкционированные VPN, мобильные точки доступа -Контроль покрытия веб-трафика пользователей и серверов через KWTS или иной утверждённый шлюз -Обработка событий KWTS: блокировки, угрозы, фишинг, попытки обхода, ошибки SSL/TLS-инспекции, административные действия -Настройка и сопровождение honeypot: размещение, приманки, имитируемые сервисы, сбор журналов, оповещения, корреляция событий -Разработка и поддержка playbook реагирования на срабатывания honeypot: верификация, локализация, сбор доказательств, анализ, эскалация, блокирование IOC -Передача IOC в SIEM/SOC, EDR, IDS/IPS, WAF, почтовый и веб-шлюзы для блокирования и ретроспективного поиска -Контроль и сопровождение WAF: правила, исключения, сигнатуры, обновления, резервное копирование, откат изменений -Защита веб-приложений и API: SQLi, XSS, RCE, SSRF, LFI/RFI, path traversal, командные инъекции, брутфорс, сканирование, боты, DDoS -Настройка позитивной модели защиты для критичных API: разрешённые URL, методы, параметры, форматы запросов, типы файлов -Управление изменениями WAF: заявки, согласование, оценка рисков, тестирование, откат, журнал изменений -Контроль поступления журналов KWTS, honeypot и WAF в SOC: запросы, срабатывания, блокировки, изменения политик, административные действия -Расследование инцидентов: сбор доказательств (журналы, дампы, хэши, временные метки), анализ, эскалация, корректирующие меры -Контроль прав доступа к консолям KWTS, honeypot и WAF: ролевая модель, MFA, PAM, минимальные привилегии -Регулярный пересмотр исключений и разрешающих правил; отмена просроченных и неактуальных -Подготовка регулярной отчётности по KWTS, honeypot и WAF -Инициирование внеплановых проверок при массовых атаках, критичных сбоях, изменении инфраструктуры или требований регуляторов ☑️ Наши пожелания к кандидатам -Опыт работы в информационной безопасности более 6 лет (желательно в банке от 3 лет или финансовой организации) -Практический опыт эксплуатации или контроля KWTS, прокси-серверов, систем веб-фильтрации -Понимание SSL/TLS-инспекции, категорий URL, репутационного анализа, антифишинга -Опыт работы с SIEM/SOC: корреляция событий, оповещения, playbook, реагирование на инциденты -Опыт развёртывания или сопровождения honeypot (желательно) -Практический опыт работы с WAF: правила, исключения, защита от SQLi, XSS, RCE, SSRF, ботов, DDoS -Понимание принципов защиты API и позитивной модели защиты -Знание принципов управления изменениями, тестирования в режиме обнаружения, отката -Понимание принципов работы AD/LDAP, SIEM, SOC, Service Desk, Jira -Знание 152-ФЗ, ГОСТ Р 57580.1, требований Банка России в части ИБ и защиты ПДн -Понимание банковской и коммерческой тайны, правил работы с ПДн -Опыт обработки и расследования инцидентов ИБ -Опыт ведения реестров, журналов и отчётности -Знание принципов ролевой модели, минимальных привилегий, MFA, PAM -Опыт работы с honeypot -Опыт интеграции WAF с SIEM/SOC -Опыт проведения расследований веб-атак -Опыт работы с облачным и локальным WAF -Сертификаты по ИБ (KWTS, WAF, SIEM/SOC, 152-ФЗ, ГОСТ Р 57580.1) Контакты: hr@egar.ru Python Job в Telegram | в VK | в Max
Канал в каталоге Максиметера
197 подписчиков · IT и технологии