Специалист по информационной безопасности (SIEM SOC EDR WAF KWTS)

Приглашаем в команду Специалиста ИБ для контроля и сопровождения веб-фильтрации (KWTS), мониторинга и реагирования (SIEM/SOC, honeypot), а также защиты веб-приложений и API (WAF). Роль предполагает широкий спектр задач — от настройки политик и обработки инцидентов до управления изменениями, сбора доказательств и подготовки отчётности.

Проект: банковский

Чем предстоит заниматься:

• Контроль и сопровождение KWTS: политики веб-фильтрации, антивирусная проверка, антифишинг, SSL/TLS-инспекция, категории URL, контроль типов файлов.

• Выявление и устранение обходных маршрутов: прямой доступ в интернет, неучтённые прокси, альтернативные DNS, несанкционированные VPN, мобильные точки доступа.

• Контроль покрытия веб-трафика пользователей и серверов через KWTS или иной утверждённый шлюз.

• Обработка событий KWTS: блокировки, угрозы, фишинг, попытки обхода, ошибки SSL/TLS-инспекции, административные действия.

• Настройка и сопровождение honeypot: размещение, приманки, имитируемые сервисы, сбор журналов, оповещения, корреляция событий.

• Разработка и поддержка playbook реагирования на срабатывания honeypot: верификация, локализация, сбор доказательств, анализ, эскалация, блокирование IOC.

• Передача IOC в SIEM/SOC, EDR, IDS/IPS, WAF, почтовый и веб-шлюзы для блокирования и ретроспективного поиска.

• Контроль и сопровождение WAF: правила, исключения, сигнатуры, обновления, резервное копирование, откат изменений.

• Защита веб-приложений и API: SQLi, XSS, RCE, SSRF, LFI/RFI, path traversal, командные инъекции, брутфорс, сканирование, боты, DDoS.

• Настройка позитивной модели защиты для критичных API: разрешённые URL, методы, параметры, форматы запросов, типы файлов.

• Управление изменениями WAF: заявки, согласование, оценка рисков, тестирование, откат, журнал изменений.

• Контроль поступления журналов KWTS, honeypot и WAF в SOC: запросы, срабатывания, блокировки, изменения политик, административные действия.

• Расследование инцидентов: сбор доказательств (журналы…