Что за роль

В EGAR специалист будет отвечать за контроль веб-фильтрации, honeypot и WAF, а также за передачу индикаторов компрометации в SIEM/SOC и другие средства защиты. Работа проходит в офисе в Москве; компания предпочитает кандидатов с опытом в банке или финансовой организации.

Чем вы будете заниматься

• Сопровождать KWTS: политики веб-фильтрации, контроль трафика и обработка событий.
• Настраивать honeypot и поддерживать playbook реагирования на его срабатывания.
• Сопровождать WAF и защищать веб-приложения и API, включая управление правилами и изменениями.
• Передавать IOC в SIEM/SOC, EDR, IDS/IPS, WAF и почтовые и веб-шлюзы.
• Расследовать инциденты, контролировать поступление журналов, права доступа и актуальность исключений.
• Готовить регулярную отчётность и инициировать внеплановые проверки при атаках, сбоях или изменениях инфраструктуры.

Требования

• Более 6 лет опыта в информационной безопасности; желательно от 3 лет в банке или финансовой организации.
• Практический опыт эксплуатации или контроля KWTS, прокси-серверов и систем веб-фильтрации.
• Опыт работы с SIEM/SOC, реагирования на инциденты и расследования событий ИБ.
• Практический опыт работы с WAF и понимание защиты API.
• Знание AD/LDAP, SIEM, SOC, Service Desk, Jira, 152-ФЗ, ГОСТ Р 57580.1 и требований Банка России в области ИБ и защиты персональных данных.
• Понимание ролевой модели доступа, MFA, PAM и принципа минимальных привилегий.

Будет плюсом

• Опыт сопровождения honeypot, интеграции WAF с SIEM/SOC и расследования веб-атак.
• Опыт работы с облачным и локальным WAF.
• Сертификаты по KWTS, WAF, SIEM/SOC, 152-ФЗ или ГОСТ Р 57580.1.