Специалист по информационной безопасности по SIEM/SOC

Что за роль

Специалист по информационной безопасности отвечает за контроль и сопровождение систем защиты, включая KWTS и WAF. Роль требует глубоких знаний в области информационной безопасности и практического опыта работы с SIEM и SOC, а также навыков расследования инцидентов и управления изменениями.

Что предстоит делать

• Контроль и сопровождение KWTS: политика веб-фильтрации, антивирусная проверка и SSL/TLS-инспекция
• Выявление обходных маршрутов: контроль доступа в интернет и несанкционированных VPN
• Обработка событий KWTS: блокировки, угрозы и административные действия
• Настройка и сопровождение honeypot: сбор журналов и корреляция событий
• Передача IOC в SIEM/SOC, EDR и WAF для блокирования угроз
• Контроль прав доступа к консолям KWTS и WAF: ролевая модель и минимальные привилегии
• Подготовка регулярной отчётности по KWTS и WAF

Что потребуется

• Опыт работы в информационной безопасности от 3 лет, желательно в банке
• Практический опыт эксплуатации KWTS и систем веб-фильтрации
• Знание принципов работы SIEM/SOC и реагирования на инциденты
• Опыт работы с WAF: правила, исключения и защита от веб-атак
• Знание 152-ФЗ и требований Банка России в части ИБ

Что важно знать

Роль требует высокой ответственности за защиту данных и реагирование на инциденты в условиях активных угроз. Специалист будет работать в команде, обеспечивая безопасность веб-приложений и API.