Описание вакансии
Коротко о ролидля контроля и сопровождения веб-фильтрации (KWTS), мониторинга и реагирования (SIEM/SOC, honeypot), а также защиты веб-приложений и API (WAF). Роль предполагает широкий спектр задач — от настройки политик и обработки инцидентов до управления изменениями, сбора доказательств и подготовки отчётности.
Задачи:
— Контроль и сопровождение KWTS: политики веб-фильтрации, антивирусная проверка, антифишинг, SSL/TLS-инспекция, категории URL, контроль типов файлов.
— Выявление и устранение обходных маршрутов: прямой доступ в интернет, неучтённые прокси, альтернативные DNS, несанкционированные VPN, мобильные точки доступа.
— Контроль покрытия веб-трафика пользователей и серверов через KWTS или иной утверждённый шлюз.
— Обработка событий KWTS: блокировки, угрозы, фишинг, попытки обхода, ошибки SSL/TLS-инспекции, административные действия.
— Настройка и сопровождение honeypot: размещение, приманки, имитируемые сервисы, сбор журналов, оповещения, корреляция событий.
— Разработка и поддержка playbook реагирования на срабатывания honeypot: верификация, локализация, сбор доказательств, анализ, эскалация, блокирование IOC.
— Передача IOC в SIEM/SOC, EDR, IDS/IPS, WAF, почтовый и веб-шлюзы для блокирования и ретроспективного поиска.
— Контроль и сопровождение WAF: правила, исключения, сигнатуры, обновления, резервное копирование, откат изменений.
— Защита веб-приложений и API: SQLi, XSS, RCE, SSRF, LFI/RFI, path traversal, командные инъекции, брутфорс, сканирование, боты, DDoS.
— Настройка позитивной модели защиты для критичных API: разрешённые URL, методы, параметры, форматы запросов, типы файлов.
— Управление изменениями WAF: заявки, согласование, оценка рисков, тестирование, откат, журнал изменений.
— Контроль поступления журналов KWTS, honeypot и WAF в SOC: запросы, срабатывания, блокировки, изменения политик, административные действия.
— Расследование инцидентов: сбор доказательств (журналы, дампы, хэши, временные метки), анализ, эскалация, корректирующие меры.
— Контроль прав доступа к консолям KWTS, honeypot и WAF: ролевая модель, MFA, PAM, минимальные привилегии.
— Регулярный пересмотр исключений и разрешающих правил; отмена просроченных и неактуальных.
— Подготовка регулярной отчётности по KWTS, honeypot и WAF.
— Инициирование внеплановых проверок при массовых атаках, критичных сбоях, изменении инфраструктуры или требований регуляторов.
Требования:
— Опыт работы в информационной безопасности более 6 лет (желательно в банке от 3 лет или финансовой организации).
— Практический опыт эксплуатации или контроля KWTS, прокси-серверов, систем веб-фильтрации.
— Понимание SSL/TLS-инспекции, категорий URL, репутационного анализа, антифишинга.
— Опыт работы с SIEM/SOC: корреляция событий, оповещения, playbook, реагирование на инциденты.
— Опыт развёртывания или сопровождения honeypot (желательно).
— Практический опыт работы с WAF: правила, исключения, защита от SQLi, XSS, RCE, SSRF, ботов, DDoS.
— Понимание принципов защиты API и позитивной модели защиты.
— Знание принципов управления изменениями, тестирования в режиме обнаружения, отката.
— Понимание принципов работы AD/LDAP, SIEM, SOC, Service Desk, Jira.
— Знание 152-ФЗ, ГОСТ Р 57580.1, требований Банка России в части ИБ и защиты ПДн.
— Понимание банковской и коммерческой тайны, правил работы с ПДн.
— Опыт обработки и расследования инцидентов ИБ.
— Опыт ведения реестров, журналов и отчётности.
— Знание принципов ролевой модели, минимальных привилегий, MFA, PAM.
— Опыт работы с honeypot.
— Опыт интеграции WAF с SIEM/SOC.
— Опыт проведения расследований веб-атак.
— Опыт работы с облачным и локальным WAF.
— Сертификаты по ИБ (KWTS, WAF, SIEM/SOC, 152-ФЗ, ГОСТ Р 57580.1).
Условия:
— Оформление в стабильную и динамично развивающуюся ИТ-компанию EGAR.
— Формат работы: офис, г. Москва, ул. Большая Якиманка, 23.
— График работы с 9:00 до 18:00.
— Конкурентный уровень заработной платы, обсуждается на собеседовании.
— Полноценная проектная команда с четким разделением ролей.
— Оперативное решение организационных вопросов.
— Возможность профессионального роста (вертикального или горизонтального).
— Возможности обучения (курсы, сертификация).
— Бонусы по реферальной программе за успешную рекомендацию.
— Сохранение баланса между работой и личной жизнью.