Задачи
•Эксплуатация WAF - добавление ресурсов на защиту, проработка профилей защиты, корректировка false-positive
•Эксплуатация сканера уязвимостей - инвентаризационное сканирование, постройка профилей сканирования, сканирование white и black box
•Разбор инцидентов ИБ, создание и тюнинг профилей защиты и профилей сканирования
•Взаимодействие с командой разработчиков и devops для создания профилей защиты приложения
•Взаимодействие с командой ИТ для закрытия обнаруженных уязвимостей на АРМ и серверах
•Диагностика, траблшутинг проблем с производительностью и аварий на СЗИ
•Выявление и помощь в устранении уязвимостей защищаемых WEB-ресурсов
•Ввод в эксплуатацию новых модулей СЗИ при необходимости увеличения производительности
•Участие в разработке мер, внесение предложений, направленных на повышение уровня информационной безопасности
•Документирование и поддержание в актуальном состоянии документации, связанной с эксплуатируемыми СЗИ
Требования
•Высшее образование
•Практический опыт работы в области информационной безопасности или сетевых технологий от 3-х лет
•Опыт эксплуатации WAF одного из следующих вендоров: F5, Imperva, PTAF, Radware, Fortinet
•Опыт работы со сканерами уязвимостей, таких как: Security Vision, Maxpatrol, Redcheck
•Знание и понимание работы Web протоколов HTTP 1.1, HTTP 2.0, Websocket
•Опыт защиты веб приложений от атак из списка OWASP top 10
•Опыт администрирования OS Linux
•Опыт работы с контейнеризацией (docker, k8s)
•Знание и понимание базовых сценариев и инструментов проведения кибератак
Будет плюсом
•Опыт в сетях и сетевой ИБ: коммутация, маршрутизация, работа с межсетевыми экранами, системами удалённого доступа
•Наличие сертификатов по практической ИБ (OCSP, CEH и т.п.)
•Наличие сертификатов сетевых технологий (CCNA, CCNP, CCNA Security, CCNP Security и т.д.), наличие сертификатов безопасности операционных систем
•Опыт написания скриптов и различной автоматизации
•Уверенная работа с LLM
•Опыт работы с балансировщиками нагрузки
•Опыт настройки WEB-серверов
Условия
•Официальное оформление и широкий соц.пакет, уникальная среда и возможность отточить мастерство на масштабных проектах
•Стабильный и прозрачный доход: оклад (по результатам интервью) + годовой бонус
•Пятидневная рабочая неделя с 09:00 до 18:00, гибридный формат
•Профессиональный рост: реальная возможность получить повышение или горизонтальную ротацию в первый год благодаря опытным коллегам, наставникам и бесплатным консультациям с менторами и карьерными консультантами
•Мед. страховка после испытательного срока (телемедицина, обследования), жилищная и пенсионная программы, дополнительные выплаты (к отпуску, вступление в брак, рождение ребенка)
•Насыщенная жизнь внутри компании: спортивные события и турниры, лидерские программы, киберспорт, конкурсы и яркие праздники, волонтерство и благотворительность
•Скидки на услуги Ростелекома, выгодные предложения от партнеров: рестораны и магазины, фитнес-центры, банки, отели и базы отдыха
