EGAR
Мы упрощаем работу финансового сектора, делая банковские продукты более доступными и удобными для людей, а также создаем передовые ИТ-решения для цифровизации промышленности.
О нас
EGAR — российская компания, работающая в сфере
разработки программного обеспечения, системной интеграции и оказания комплексных ИТ-услуг.
Мы упрощаем работу финансового сектора, делая банковские продукты более доступными и удобными для людей, а также создаем передовые ИТ-решения для цифровизации промышленности.
Наша команда не только работает над собственным программным обеспечением
EGAR, но и создает продукты для банков из ТОП-10*, ведущих
страховых компаний и брокерских организаций**. Среди наших клиентов: НРД,
Альфа-Банк, Ренессанс Кредит Банк, МКБ, Росгосстрах, Открытие Брокер, Алроса, X5
и многие другие.
Хочешь прокачать свои навыки и решать интересные технические задачи в команде
профессионалов? Присоединяйся к нам!
9
региональных офисов
25
лет на рынке
600+
сотрудников
Наши клиенты — ведущие компании рынка РФ
Мы являемся резидентами «Сколково»
Мы —
аккредитованная
ИТ-компания
Приглашаем в команду
Специалиста ИБ для контроля и сопровождения веб-фильтрации (KWTS), мониторинга и реагирования (SIEM/SOC, honeypot), а также защиты веб-приложений и API (WAF). Роль предполагает широкий спектр задач — от настройки политик и обработки инцидентов до управления изменениями, сбора доказательств и подготовки отчётности.
Проект: банковский
Чем предстоит заниматься:
- Контроль и сопровождение KWTS: политики веб-фильтрации, антивирусная проверка, антифишинг, SSL/TLS-инспекция, категории URL, контроль типов файлов.
- Выявление и устранение обходных маршрутов: прямой доступ в интернет, неучтённые прокси, альтернативные DNS, несанкционированные VPN, мобильные точки доступа.
- Контроль покрытия веб-трафика пользователей и серверов через KWTS или иной утверждённый шлюз.
- Обработка событий KWTS: блокировки, угрозы, фишинг, попытки обхода, ошибки SSL/TLS-инспекции, административные действия.
- Настройка и сопровождение honeypot: размещение, приманки, имитируемые сервисы, сбор журналов, оповещения, корреляция событий.
- Разработка и поддержка playbook реагирования на срабатывания honeypot: верификация, локализация, сбор доказательств, анализ, эскалация, блокирование IOC.
- Передача IOC в SIEM/SOC, EDR, IDS/IPS, WAF, почтовый и веб-шлюзы для блокирования и ретроспективного поиска.
- Контроль и сопровождение WAF: правила, исключения, сигнатуры, обновления, резервное копирование, откат изменений.
- Защита веб-приложений и API: SQLi, XSS, RCE, SSRF, LFI/RFI, path traversal, командные инъекции, брутфорс, сканирование, боты, DDoS.
- Настройка позитивной модели защиты для критичных API: разрешённые URL, методы, параметры, форматы запросов, типы файлов.
- Управление изменениями WAF: заявки, согласование, оценка рисков, тестирование, откат, журнал изменений.
- Контроль поступления журналов KWTS, honeypot и WAF в SOC: запросы, срабатывания, блокировки, изменения политик, административные действия.
- Расследование инцидентов: сбор доказательств (журналы, дампы, хэши, временные метки), анализ, эскалация, корректирующие меры.
- Контроль прав доступа к консолям KWTS, honeypot и WAF: ролевая модель, MFA, PAM, минимальные привилегии.
- Регулярный пересмотр исключений и разрешающих правил; отмена просроченных и неактуальных.
- Подготовка регулярной отчётности по KWTS, honeypot и WAF.
- Инициирование внеплановых проверок при массовых атаках, критичных сбоях, изменении инфраструктуры или требований регуляторов.
Что мы ожидаем от вас:
- Опыт работы в информационной безопасности от 3 лет (желательно в банке или финансовой организации).
- Практический опыт эксплуатации или контроля KWTS, прокси-серверов, систем веб-фильтрации.
- Понимание SSL/TLS-инспекции, категорий URL, репутационного анализа, антифишинга.
- Опыт работы с SIEM/SOC: корреляция событий, оповещения, playbook, реагирование на инциденты.
- Опыт развёртывания или сопровождения honeypot (желательно).
- Практический опыт работы с WAF: правила, исключения, защита от SQLi, XSS, RCE, SSRF, ботов, DDoS.
- Понимание принципов защиты API и позитивной модели защиты.
- Знание принципов управления изменениями, тестирования в режиме обнаружения, отката.
- Понимание принципов работы AD/LDAP, SIEM, SOC, Service Desk, Jira.
- Знание 152-ФЗ, ГОСТ Р 57580.1, требований Банка России в части ИБ и защиты ПДн.
- Понимание банковской и коммерческой тайны, правил работы с ПДн.
- Опыт обработки и расследования инцидентов ИБ.
- Опыт ведения реестров, журналов и отчётности.
- Знание принципов ролевой модели, минимальных привилегий, MFA, PAM.
- Опыт работы с honeypot.
- Опыт интеграции WAF с SIEM/SOC.
- Опыт проведения расследований веб-атак.
- Опыт работы с облачным и локальным WAF.
- Сертификаты по ИБ (KWTS, WAF, SIEM/SOC, 152-ФЗ, ГОСТ Р 57580.1).
Мы предлагаем:
- Оформление в стабильную и динамично развивающуюся ИТ- компанию EGAR;
- Формат работы: офис, г. Москва, ул. Большая Якиманка, 23;
- График работы с 9:00 до 18:00;
- Конкурентный уровень заработной платы, который мы готовы обсудить на собеседовании;
- Полноценную проектную команду с четким разделением ролей;
- Оперативное решение организационных вопросов;
- Возможность профессионального роста (вертикального или горизонтального);
- Возможности обучения (курсы, сертификация);
- Бонусы по реферальной программе, за успешную рекомендацию;
- Сохранение баланса между работой и личной жизнью.
преимущества работы у нас
Возможность удаленного или гибридного формата работы
из любого города РФ и РБ
Программа ДМС со стоматологией и обслуживание в лучших клиниках города. Страхование от критических заболеваний
Программы обучения и повышения квалификации, возможность внутренней ротации
4 дополнительных дня отсутствия на рабочем месте в год
Регулярная индексация заработной платы
Открытость топ-менеджмента
Компания EGAR аккредитована Минцифры: наши сотрудники
могут претендовать на льготы и меры господдержки, предусмотренные для ИТ-компаний.
*по данным Эксперт РА: Рэнкинг по размеру активов на 01.02.2022, по итогам Финмаркет, 2023 год
**по данным Эксперт РА, 2025 год
Общество с ограниченной ответственностью «Егар Сервис» работает под брендом EGAR
