EGAR·Москва·4 дн назад
Специалист по информационной безопасности (SIEM SOC EDR WAF KWTS)
Ориентир по рынку≈ 128 000 – 171 000 ₽наша приблизительная оценка по 12 вакансиям этой роли, у работодателя вилка не указана
≈ 1,6 тыс.–2,1 тыс. $
ОфисLeadПолная занятость
≈ 128 000 – 171 000 ₽наша приблизительная оценка
Стоит ли откликаться
Стоит откликнуться, но спросите про деньги
Вместо вилки в объявлении «Конкурентный уровень заработной платы»: что это значит в цифрах, придётся выяснять. Вакансия к тому же свежая, откликаться лучше сейчас.
3 из 4 в норме
Вилку не назвали: какую сумму назвать вам и ниже какой не соглашаться
Деньги
Вместо вилки в объявлении «Конкурентный уровень заработной платы». Ориентир на созвон: столько платят в 12 похожих вакансиях Информационная безопасность, без учёта уровня.
- Кроме оклада: пересмотр зарплаты.
Живость
Опубликована 4 дня назад. Свежие вакансии почти всегда живые.
Описание
Обязанности: 17, требования: 19. Понятно, что за работа, ещё до отклика.
- Обещают
- аккредитованная IT-компания
Что требуют
ОбязательноSIEMJira
Полный разбор в Pro
Это короткий разбор. В Pro полный: под эту вакансию и ваше резюме
Сколько просить
Не продешевите: сумма под ваше резюме, нижняя граница и готовые фразы для торга
Ваше резюме против требований
Пройдёт ли ваше резюме фильтр: что совпало с требованиями и что дописать до отклика
Спросить у работодателя
9 вопросов именно к этой вакансии: что спросить на первом созвоне
Когда откликаться
Стоит ли спешить: за сколько дней EGAR обычно закрывает вакансии
30 дней Pro: полный разбор каждой вакансииЧто ещё входит в Pro
Наша компания
Приглашаем в команду Специалиста ИБ для контроля и сопровождения веб-фильтрации (KWTS), мониторинга и реагирования (SIEM/SOC, honeypot), а также защиты веб-приложений и API (WAF). Роль предполагает широкий спектр задач — от настройки политик и обработки инцидентов до управления изменениями, сбора доказательств и подготовки отчётности. Проект: банковский
Чем предстоит заниматься
Контроль и сопровождение KWTS: политики веб-фильтрации, антивирусная проверка, антифишинг, SSL/TLS-инспекция, категории URL, контроль типов файлов
Выявление и устранение обходных маршрутов: прямой доступ в интернет, неучтённые прокси, альтернативные DNS, несанкционированные VPN, мобильные точки доступа
Контроль покрытия веб-трафика пользователей и серверов через KWTS или иной утверждённый шлюз
Обработка событий KWTS: блокировки, угрозы, фишинг, попытки обхода, ошибки SSL/TLS-инспекции, административные действия
Настройка и сопровождение honeypot: размещение, приманки, имитируемые сервисы, сбор журналов, оповещения, корреляция событий
Разработка и поддержка playbook реагирования на срабатывания honeypot: верификация, локализация, сбор доказательств, анализ, эскалация, блокирование IOC
Передача IOC в SIEM/SOC, EDR, IDS/IPS, WAF, почтовый и веб-шлюзы для блокирования и ретроспективного поиска
Контроль и сопровождение WAF: правила, исключения, сигнатуры, обновления, резервное копирование, откат изменений
Защита веб-приложений и API: SQLi, XSS, RCE, SSRF, LFI/RFI, path traversal, командные инъекции, брутфорс, сканирование, боты, DDoS
Настройка позитивной модели защиты для критичных API: разрешённые URL, методы, параметры, форматы запросов, типы файлов
Управление изменениями WAF: заявки, согласование, оценка рисков, тестирование, откат, журнал изменений
Контроль поступления журналов KWTS, honeypot и WAF в SOC: запросы, срабатывания, блокировки, изменения политик, административные действия
Расследование инцидентов: сбор доказательств (журналы, дампы, хэши, временные метки), анализ, эскалация, корректирующие меры
Контроль прав доступа к консолям KWTS, honeypot и WAF: ролевая модель, MFA, PAM, минимальные привилегии
Регулярный пересмотр исключений и разрешающих правил; отмена просроченных и неактуальных
Подготовка регулярной отчётности по KWTS, honeypot и WAF
Инициирование внеплановых проверок при массовых атаках, критичных сбоях, изменении инфраструктуры или требований регуляторов
Наши требования
Опыт работы в информационной безопасности более 6 лет (желательно в банке от 3 лет или финансовой организации)
Практический опыт эксплуатации или контроля KWTS, прокси-серверов, систем веб-фильтрации
Понимание SSL/TLS-инспекции, категорий URL, репутационного анализа, антифишинга
Опыт работы с SIEM/SOC: корреляция событий, оповещения, playbook, реагирование на инциденты
Опыт развёртывания или сопровождения honeypot (желательно)
Практический опыт работы с WAF: правила, исключения, защита от SQLi, XSS, RCE, SSRF, ботов, DDoS
Понимание принципов защиты API и позитивной модели защиты
Знание принципов управления изменениями, тестирования в режиме обнаружения, отката
Понимание принципов работы AD/LDAP, SIEM, SOC, Service Desk, Jira
Знание 152-ФЗ, ГОСТ Р 57580.1, требований Банка России в части ИБ и защиты ПДн
Понимание банковской и коммерческой тайны, правил работы с ПДн
Опыт обработки и расследования инцидентов ИБ
Опыт ведения реестров, журналов и отчётности
Знание принципов ролевой модели, минимальных привилегий, MFA, PAM
Опыт работы с honeypot
Опыт интеграции WAF с SIEM/SOC
Опыт проведения расследований веб-атак
Опыт работы с облачным и локальным WAF
Сертификаты по ИБ (KWTS, WAF, SIEM/SOC, 152-ФЗ, ГОСТ Р 57580.1)
Мы предлагаем
Оформление в стабильную и динамично развивающуюся ИТ- компанию EGAR
Формат работы: офис, г. Москва, ул. Большая Якиманка, 23
График работы с 9:00 до 18:00
Конкурентный уровень заработной платы, который мы готовы обсудить на собеседовании
Полноценную проектную команду с четким разделением ролей
Оперативное решение организационных вопросов
Возможность профессионального роста (вертикального или горизонтального)
Возможности обучения (курсы, сертификация)
Бонусы по реферальной программе, за успешную рекомендацию
Сохранение баланса между работой и личной жизнью
Если вас просят заплатить, продиктовать код или установить непонятное приложение, прекратите общение и напишите нам в чат с основателем или через форму обратной связи.