Обязанности:
- Сопровождение KWTS: настройка веб-фильтрации, антивирусной проверки, антифишинга и SSL/TLS-инспекции; выявление обходных маршрутов и обработка событий.
- Контроль покрытия веб-трафика пользователей и серверов через утверждённые шлюзы.
- Настройка и сопровождение honeypot, разработка playbook реагирования, сбор журналов и корреляция событий.
- Передача IOC в SIEM/SOC, EDR, IDS/IPS, WAF, почтовые и веб-шлюзы.
- Сопровождение WAF и защита веб-приложений и API от SQLi, XSS, RCE, SSRF, LFI/RFI, path traversal, брутфорса, сканирования, ботов и DDoS.
- Настройка позитивной модели защиты API, управление изменениями WAF и контроль поступления журналов в SOC.
- Расследование инцидентов, сбор доказательств, контроль доступа к консолям, пересмотр исключений и подготовка отчётности.
Требования:
- Опыт работы в информационной безопасности от 3 лет; желательно в банке или финансовой организации.
- Практический опыт с KWTS, прокси-серверами, веб-фильтрацией, WAF и SIEM/SOC; опыт работы с honeypot.
- Понимание SSL/TLS-инспекции, защиты API, управления изменениями и расследования инцидентов.
- Знание AD/LDAP, SIEM, SOC, Service Desk, Jira, MFA, PAM и принципов минимальных привилегий.
- Знание 152-ФЗ, ГОСТ Р 57580.1, требований Банка России, правил работы с персональными данными и банковской тайной.
- Опыт интеграции WAF с SIEM/SOC, расследования веб-атак, работы с облачным и локальным WAF будет преимуществом.
- Сертификаты по ИБ будут преимуществом.