Senior специалист по информационной безопасности

Что за роль

EGAR ищет старшего специалиста по информационной безопасности для сопровождения веб-фильтрации, honeypot и WAF. Основной фокус — защита пользовательского и серверного веб-трафика, веб-приложений и API, а также передача данных об угрозах в SOC для обнаружения и блокирования атак.

Что предстоит делать

• Контролировать работу KWTS: политики веб-фильтрации, антивирусную проверку, антифишинг, SSL/TLS-инспекцию, категории URL и типы файлов.
• Выявлять обходные маршруты — прямой доступ в интернет, неучтённые прокси, альтернативные DNS, несанкционированные VPN и мобильные точки доступа — и проверять покрытие веб-трафика шлюзами.
• Сопровождать honeypot: настраивать размещение и приманки, контролировать сбор журналов и оповещения, поддерживать playbook реагирования.
• Расследовать срабатывания honeypot и инциденты: проверять события, собирать доказательства, анализировать угрозы, эскалировать и блокировать IOC.
• Настраивать WAF для защиты веб-приложений и API от SQLi, XSS, RCE, SSRF, LFI/RFI, брутфорса, ботов и DDoS; применять позитивную модель для критичных API.
• Передавать IOC и журналы в SIEM/SOC, EDR, IDS/IPS, WAF и почтовые или веб-шлюзы для блокирования и ретроспективного поиска.
• Управлять изменениями и доступом к консолям: согласовывать и тестировать правила, обеспечивать возможность отката, пересматривать исключения, контролировать MFA, PAM и минимальные привилегии.
• Готовить отчётность и инициировать внеплановые проверки при массовых атаках, критичных сбоях, изменениях инфраструктуры или требований регуляторов.

Что потребуется

• Более 6 лет опыта в информационной безопасности; опыт работы в банке или финансовой организации будет преимуществом.
• Практический опыт эксплуатации или контроля KWTS, прокси-серверов и систем веб-фильтрации; понимание SSL/TLS-инспекции, репутационного анализа и антифишинга.
• Опыт работы с SIEM/SOC, корреляцией событий, оповещениями, playbook и расследованием инцидентов, включая веб-атаки.
• Практический опыт с WAF, защитой API и интеграцией WAF с SIEM/SOC; опыт работы с облачными и локальными WAF будет преимуществом.
• Знание AD/LDAP, Service Desk и Jira, принципов ролевого доступа, MFA и PAM.
• Знание 152-ФЗ, ГОСТ Р 57580.1, требований Банка России, правил работы с персональными данными, банковской и коммерческой тайной. Сертификаты по ИБ будут плюсом.

Что важно знать

В работе сочетаются эксплуатация средств защиты, контроль изменений и расследование инцидентов. Вакансия подробно описывает техническую зону ответственности и нормативный контекст; сведения о зарплате и дополнительных условиях не указаны.