Ведущий специалист по информационной безопасности

Банковский процессинговый центр - уникальный специализированный центр по информационно-технологическому обеспечению операций с банковскими платежными картами, крупнейший поставщик банковского и терминального оборудования, лидер в своем направлении бизнеса приглашает кандидатов в отдел мониторинга и анализа в наш аккредитованный Центр кибербезопасности.
Готовы рассмотреть выпускников технических ВУЗов с перераспределением. Мы ищем сотрудников с готовностью обучаться и желанием строить долгосрочную карьеру.

Обязанности:

• выявление и первичный анализ киберинцидентов;
• реагирование на возникновение рисков информационной безопасности (ИБ);
• сбор технических параметров киберинцидентов;
• взаимодействие с сотрудниками смежных подразделений в части отработки и закрытия возникающих инцидентов ИБ.

• высшее техническое образование (БГУИР, Военная академия РБ);
• базовые знания в области средств защиты информации;
• понимание принципов работы средств защиты информации и понимание процесса расследования инцидентов;
• внимательность, стрессоустойчивость.

• сменный график работы по 12 часов 2/2 (в т.ч. ночные смены);
• конкурентный уровень заработной платы;
• дополнительные поощрительные бонусы и выплаты (квартальная премия, материальная помощь к отпуску, годовые бонусы по итогам работы, выплата ко дню рождения компании);
• качественное медицинское страхование;
• 1 day off в году;
• бесплатные курсы английского языка;
• чай, кофе в офисе;
• удобное территориальное расположение (1 минута от ст.м. Петровщина), современный комфортабельный офис (массажное кресло, аэрохоккей, настольный теннис в офисе, комната приема пищи для комфортных перерывов);
• яркая и насыщенная корпоративная жизнь (тимбилдинги, выезды на природу, экскурсии и другие мероприятия по интересам);
• возможность карьерного развития внутри компании.

Рассмотрим кандидатов с перераспределением

Проект: банковский

Чем предстоит заниматься:

• Контроль и сопровождение KWTS: политики веб-фильтрации, антивирусная проверка, антифишинг, SSL/TLS-инспекция, категории URL, контроль типов файлов.
• Выявление и устранение обходных маршрутов: прямой доступ в интернет, неучтённые прокси, альтернативные DNS, несанкционированные VPN, мобильные точки доступа.
• Контроль покрытия веб-трафика пользователей и серверов через KWTS или иной утверждённый шлюз.
• Обработка событий KWTS: блокировки, угрозы, фишинг, попытки обхода, ошибки SSL/TLS-инспекции, административные действия.
• Настройка и сопровождение honeypot: размещение, приманки, имитируемые сервисы, сбор журналов, оповещения, корреляция событий.
• Разработка и поддержка playbook реагирования на срабатывания honeypot: верификация, локализация, сбор доказательств, анализ, эскалация, блокирование IOC.
• Передача IOC в SIEM/SOC, EDR, IDS/IPS, WAF, почтовый и веб-шлюзы для блокирования и ретроспективного поиска.
• Контроль и сопровождение WAF: правила, исключения, сигнатуры, обновления, резервное копирование, откат изменений.
• Защита веб-приложений и API: SQLi, XSS, RCE, SSRF, LFI/RFI, path traversal, командные инъекции, брутфорс, сканирование, боты, DDoS.
• Настройка позитивной модели защиты для критичных API: разрешённые URL, методы, параметры, форматы запросов, типы файлов.
• Управление изменениями WAF: заявки, согласование, оценка рисков, тестирование, откат, журнал изменений.
• Контроль поступления журналов KWTS, honeypot и WAF в SOC: запросы, срабатывания, блокировки, изменения политик, административные действия.
• Расследование инцидентов: сбор доказательств (журналы, дампы, хэши, временные метки), анализ, эскалация, корректирующие меры.
• Контроль прав доступа к консолям KWTS, honeypot и WAF: ролевая модель, MFA, PAM, минимальные привилегии.
• Регулярный пересмотр исключений и разрешающих правил; отмена просроченных и неактуальных.
• Подготовка регулярной отчётности по KWTS, honeypot и WAF.
• Инициирование внеплановых проверок при массовых атаках, критичных сбоях, изменении инфраструктуры или требований регуляторов.

Что мы ожидаем от вас:

• Опыт работы в информационной безопасности от 3 лет (желательно в банке или финансовой организации).
• Практический опыт эксплуатации или контроля KWTS, прокси-серверов, систем веб-фильтрации.
• Понимание SSL/TLS-инспекции, категорий URL, репутационного анализа, антифишинга.
• Опыт работы с SIEM/SOC: корреляция событий, оповещения, playbook, реагирование на инциденты.
• Опыт развёртывания или сопровождения honeypot (желательно).
• Практический опыт работы с WAF: правила, исключения, защита от SQLi, XSS, RCE, SSRF, ботов, DDoS.
• Понимание принципов защиты API и позитивной модели защиты.
• Знание принципов управления изменениями, тестирования в режиме обнаружения, отката.
• Понимание принципов работы AD/LDAP, SIEM, SOC, Service Desk, Jira.
• Знание 152-ФЗ, ГОСТ Р 57580.1, требований Банка России в части ИБ и защиты ПДн.
• Понимание банковской и коммерческой тайны, правил работы с ПДн.
• Опыт обработки и расследования инцидентов ИБ.
• Опыт ведения реестров, журналов и отчётности.
• Знание принципов ролевой модели, минимальных привилегий, MFA, PAM.
• Опыт работы с honeypot.
• Опыт интеграции WAF с SIEM/SOC.
• Опыт проведения расследований веб-атак.
• Опыт работы с облачным и локальным WAF.
• Сертификаты по ИБ (KWTS, WAF, SIEM/SOC, 152-ФЗ, ГОСТ Р 57580.1).

Мы предлагаем:

• Оформление в стабильную и динамично развивающуюся ИТ- компанию EGAR;
• Формат работы: офис, г. Москва, ул. Большая Якиманка, 23;
• График работы с 9:00 до 18:00;
• Конкурентный уровень заработной платы, который мы готовы обсудить на собеседовании;
• Полноценную проектную команду с четким разделением ролей;
• Оперативное решение организационных вопросов;
• Возможность профессионального роста (вертикального или горизонтального);
• Возможности обучения (курсы, сертификация);
• Бонусы по реферальной программе, за успешную рекомендацию;
• Сохранение баланса между работой и личной жизнью.

• Разрабатывать и актуализировать стратегию информационной безопасности компании;

• Формировать, внедрять и поддерживать комплект локальных нормативных актов (политики, положения, инструкции, регламенты);

• Готовить инфраструктуру и документацию к проверкам регуляторов, представлять компанию в ходе аудитов;

• Администрировать и настраивать средства защиты информации: DLP-системы, антивирусные комплексы;

• Проводить анализ инцидентов ИБ.

Требования:

• Опыт работы в сфере информационной безопасности от 3 лет;

• Знание нормативной базы, применимой к некредитным финансовым организациям (НФО): Положение Банка России № 757-П, ГОСТ Р 57580.1, 152-ФЗ, профильные приказы ФСТЭК;

• Успешный опыт самостоятельной разработки организационно-распорядительной документации по ИБ;

• Практические навыки администрирования DLP-систем и средств антивирусной защиты на уровне, достаточном для самостоятельной поддержки контура;

• Опыт подготовки артефактов для проверок и прохождения интервью с аудиторами;

• Умение аргументированно доносить требования ИБ до руководителей и сотрудников бизнес-подразделений;

• Как плюс: навыки работы со средствами сетевой безопасности (WAF, NGFW и т.п.).

Условия:

• Работа в единственном лице, с возможностью роста;
• Оформление по ТК;
• ДМС после испытательного срока;
• График работы 5/2, с 9.30 до 18.00;
• Офис – м. Красносельская, 7 мин. пешком.