Специалист по информационной безопасности (SIEM SOC EDR WAF KWTS) — EGAR

Специалист по информационной безопасности

Ищем специалиста ИБ, который будет отвечать за контроль и сопровождение веб-фильтрации (KWTS), мониторинг и реагирование на инциденты (SIEM/SOC, honeypot), а также защиту веб-приложений и API (WAF). Позиция охватывает широкий круг задач — от настройки политик и обработки инцидентов до управления изменениями, сбора доказательной базы и формирования отчётности.

Проект: банковский

Чем предстоит заниматься:

• Контроль и сопровождение KWTS: политики веб-фильтрации, антивирусная проверка, антифишинг, SSL/TLS-инспекция, категории URL, контроль типов файлов.
• Выявление и устранение обходных маршрутов: прямой доступ в интернет, неучтённые прокси, альтернативные DNS, несанкционированные VPN, мобильные точки доступа.
• Контроль покрытия веб-трафика пользователей и серверов через KWTS или иной утверждённый шлюз.
• Обработка событий KWTS: блокировки, угрозы, фишинг, попытки обхода, ошибки SSL/TLS-инспекции, административные действия.
• Настройка и сопровождение honeypot: размещение, приманки, имитируемые сервисы, сбор журналов, оповещения, корреляция событий.
• Разработка и поддержка playbook реагирования на срабатывания honeypot: верификация, локализация, сбор доказательств, анализ, эскалация, блокирование IOC.