Задачи:
- Управление защитой веб-приложений от внешних угроз: конфигурирование политик безопасности, написание правил, устранение False Positive;
- Анализ событий безопасности и диагностика проблем, связанных с работой политик защиты WAF;
- Экспертная поддержка клиентов на WAF (L3);
- Пополнение базы знаний: подготовка инструкций по работе с WAF для L1;
- Экспертное консультирование коммерческого департамента по функциональным возможностям применяемых WAF решений.
Требования:
- Опыт работы в информационной безопасности, системном администрировании от 2 лет;
- Знание сетевых технологий: модель OSI, TCP/IP стек, протоколы SSL/TLS, HTTP/1.1, HTTP/2, WebSocket, DNS;
- Опыт работы минимум с одним из WAF решений: PT AF, SolidWall, WMX;
- Знание и понимание актуальных веб-угроз (OWASP Top 10);
- Умение анализировать HTTP-запросы и ответы, логи WAF, reverse proxy, конфигурации WAF и Nginx;
- Понимание принципов защиты веб-приложений от атак на уровне L7;
- Опыт работы с Nginx: анализ логов;
- Умение самостоятельно диагностировать технические проблемы и находить их первопричину.
Будет преимуществом:
- Наличие вендорских сертификатов WAF;
- Знание и понимание сценариев и инструментов проведения кибератак;
- Опыт работы с системами мониторинга/визуализации (Zabbix, Prometheus, Grafana и аналоги);
- Навыки автоматизации рутинных задач с помощью Python/Go/Bash.
Мы предлагаем
- Конкурентную заработную плату.
- Комфортный офис в центре Москвы.
- Корпоративную мобильную связь, компенсацию транспортных и представительских расходов.
- Минимум бюрократии: открытые коммуникации, быстрые обсуждения и оперативное принятие решений.
- Комплексную заботу о благополучии: ДМС со стоматологией и семейными планами, онлайн-консультации психолога, корпоративный спорт, скидки и бенефиты от партнеров, компенсация спорта, финансовая поддержка важных событий.
Похожие вакансии
Опыт анализа и формализации бизнес-процессов. Опыт проведения аудита или проектов по систематизации процессов. Понимание принципов автоматизации бизнес-процессов.
Опыт в роли BI-аналитика или аналитика данных от 2 лет. Уверенное владение SQL: написание сложных запросов, оптимизация, отладка.
Высшее экономическое, финансовое или математическое образование. Опыт работы в сфере финансового анализа, планирования или инвестиционного анализа от 2 лет.
Высшее экономическое или финансовое образование. Опыт работы финансовым аналитиком от 2 лет. Знание методологии бухгалтерского учёта и финансового анализа.
Практический опыт анализа уязвимостей. Хорошее понимание видов уязвимостей. Умение самостоятельно исследовать новую уязвимость. Умение работать с PoC и эксплойтами.