# Специалист по информационной безопасности (SIEM SOC EDR WAF KWTS)
Локация: офис в Москве, ул. Большая Якиманка, 23; график 9:00–18:00.
Компания
EGAR — стабильная и динамично развивающаяся ИТ-компания; проект связан с банковской сферой.
Что делать
•Контролировать и сопровождать KWTS: политики веб-фильтрации, антивирусную проверку, антифишинг, SSL/TLS-инспекцию, категории URL и контроль типов файлов.
•Настраивать и сопровождать honeypot, собирать журналы, настраивать оповещения и корреляцию событий, поддерживать playbook реагирования.
•Сопровождать WAF, включая правила, исключения, сигнатуры, обновления, резервное копирование, тестирование и откат изменений.
•Защищать веб-приложения и API от SQLi, XSS, RCE, SSRF, LFI/RFI, path traversal, командных инъекций, брутфорса, сканирования, ботов и DDoS.
•Расследовать инциденты, собирать доказательства, анализировать события, эскалировать инциденты и блокировать IOC.
•Контролировать поступление журналов в SOC, права доступа к консолям, исключения и разрешающие правила, а также готовить регулярную отчётность.
Требования
•Более 6 лет опыта в информационной безопасности; желательно от 3 лет в банке или финансовой организации.
•Практический опыт эксплуатации или контроля KWTS, прокси-серверов и систем веб-фильтрации; понимание SSL/TLS-инспекции, категорий URL, репутационного анализа и антифишинга.
•Опыт работы с SIEM/SOC: корреляция событий, оповещения, playbook и реагирование на инциденты.
•Опыт развёртывания или сопровождения honeypot, включая интеграцию с SIEM/SOC.
•Практический опыт работы с WAF, включая правила, исключения и защиту от SQLi, XSS, RCE, SSRF, ботов и DDoS; опыт работы с облачным и локальным WAF.
•Понимание принципов защиты API и позитивной модели защиты.
•Знание принципов управления изменениями, тестирования в режиме обнаружения и отката.
•Понимание принципов работы AD/LDAP, SIEM, SOC, Service Desk и Jira.
•Знание 152-ФЗ, ГОСТ Р 57580.1, требований Банка России в части информационной безопасности и защиты персональных данных, а также правил работы с банковской и коммерческой тайной.
•Опыт обработки и расследования инцидентов информационной безопасности, ведения реестров, журналов и отчётности, проведения расследований веб-атак.
•Знание ролевой модели, минимальных привилегий, MFA и PAM.
•Сертификаты по информационной безопасности в областях KWTS, WAF, SIEM/SOC, 152-ФЗ или ГОСТ Р 57580.1.
Культура и преимущества
•Официальное оформление в EGAR.
•Полноценная проектная команда с чётким разделением ролей.
•Возможности вертикального и горизонтального профессионального роста.
•Обучение, курсы и сертификация.
•Бонусы по реферальной программе и поддержка баланса между работой и личной жизнью.
