E
EGAR
сегодняСпециалист по информационной безопасности (SIEM, SOC, EDR, WAF, KWTS)
Сгенерировать отклик под эту вакансию с ИИ
Аврора подстроит резюме и напишет сопроводительное за 30 секунд
Чем предстоит заниматься
- Контролировать и сопровождать KWTS: политики веб-фильтрации, антивирусная проверка, антифишинг, SSL/TLS-инспекция, категории URL, контроль типов файлов.
- Выявлять и устранять обходные маршруты: прямой доступ в интернет, неучтённые прокси, альтернативные DNS, несанкционированные VPN, мобильные точки доступа.
- Контролировать покрытие веб-трафика пользователей и серверов через KWTS или иной утверждённый шлюз.
- Обрабатывать события KWTS: блокировки, угрозы, фишинг, попытки обхода, ошибки SSL/TLS-инспекции, административные действия.
- Настраивать и сопровождать honeypot: размещение, приманки, имитируемые сервисы, сбор журналов, оповещения, корреляция событий.
- Разрабатывать и поддерживать playbook реагирования на срабатывания honeypot: верификация, локализация, сбор доказательств, анализ, эскалация, блокирование IOC.
- Передавать IOC в SIEM/SOC, EDR, IDS/IPS, WAF, почтовый и веб-шлюзы для блокирования и ретроспективного поиска.
- Контролировать и сопровождать WAF: правила, исключения, сигнатуры, обновления, резервное копирование, откат изменений.
- Защищать веб-приложения и API: SQLi, XSS, RCE, SSRF, LFI/RFI, path traversal, командные инъекции, брутфорс, сканирование, боты, DDoS.
- Настраивать позитивную модель защиты для критичных API: разрешённые URL, методы, параметры, форматы запросов, типы файлов.
- Управлять изменениями WAF: заявки, согласование, оценка рисков, тестирование, откат, журнал изменений.
- Контролировать поступление журналов KWTS, honeypot и WAF в SOC: запросы, срабатывания, блокировки, изменения политик, административные действия.
- Расследовать инциденты: сбор доказательств (журналы, дампы, хэши, временные метки), анализ, эскалация, корректирующие меры.
- Контролировать права доступа к консолям KWTS, honeypot и WAF: ролевая модель, MFA, PAM, минимальные привилегии.
- Регулярно пересматривать исключения и разрешающие правила; отменять просроченные и неактуальные.
- Готовить регулярную отчётность по KWTS, honeypot и WAF.
- Инициировать внеплановые проверки при массовых атаках, критичных сбоях, изменении инфраструктуры или требований регуляторов.
Требования
- Опыт работы в информационной безопасности от 3 лет (желательно в банке или финансовой организации)
- Практический опыт эксплуатации или контроля KWTS, прокси-серверов, систем веб-фильтрации
- Понимание SSL/TLS-инспекции, категорий URL, репутационного анализа, антифишинга
- Опыт работы с SIEM/SOC: корреляция событий, оповещения, playbook, реагирование на инциденты
- Опыт развёртывания или сопровождения honeypot (желательно)
- Практический опыт работы с WAF: правила, исключения, защита от SQLi, XSS, RCE, SSRF, ботов, DDoS
- Понимание принципов защиты API и позитивной модели защиты
- Знание принципов управления изменениями, тестирования в режиме обнаружения, отката
- Понимание принципов работы AD/LDAP, SIEM, SOC, Service Desk, Jira
- Знание 152-ФЗ, ГОСТ Р 57580.1, требований Банка России в части ИБ и защиты ПДн
- Понимание банковской и коммерческой тайны, правил работы с ПДн
- Опыт обработки и расследования инцидентов ИБ
- Опыт ведения реестров, журналов и отчётности
- Знание принципов ролевой модели, минимальных привилегий, MFA, PAM
- Опыт работы с honeypot
- Опыт интеграции WAF с SIEM/SOC
- Опыт проведения расследований веб-атак
- Опыт работы с облачным и локальным WAF
- Сертификаты по ИБ (KWTS, WAF, SIEM/SOC, 152-ФЗ, ГОСТ Р 57580.1)
Условия
- Локация: Москва.
- Формат работы: офис.
- Зарплата обсуждается на собеседовании.
Стек
Контакт работодателя
Прямой контакт рекрутёра в Telegram, без посредников
@recruiter_hidden
Бесплатно — за подписку на наш Telegram-канал
@recruiter
Telegram · прямой контакт
Аврора откликнется за вас. Пока вы пишете одному рекрутёру, автопилот отправляет отклики на все подходящие.
Попробовать →Безлимит будет в подписке Авроры — скоро.
Узнать первым →Вакансия в архиве — отклик недоступен. Посмотрите похожие активные вакансии ниже.
Похожие вакансии
S
Sumitec International
вчера
Специалист по информационной безопасности
зп не указана
SeniorГибрид · Москва
С
Сбер
2 дня назад
Эксперт по аудиту кибербезопасности
зп не указана
MiddleОфис · Москва
A
AdTech Holding
2 дня назад
Application Security Engineer в AdTech Holding
3 000–5 000 €
Офис · Кипр
O
Ozon Банк
2 дня назад
Инженер SOC (платформа мониторинга и detection engineering)
зп не указана
MiddleУдалённо
К
Криптонит
3 дня назад
Lead AppSec Engineer
зп не указана
LeadГибрид · Москва
D
DatsTeam
3 дня назад
SOC Analyst (удалённо)
зп не указана
Удалённо