О вакансии
Работай с нами над масштабными проектами — влияй на клиентский опыт миллионов людей в стране.
В Дирекции ИТ Центрального офиса федеральной розничной сети Лента открыта вакансия Администратор по защите веб-приложений (WAF).
ИТ-команда "ЛЕНТЫ" - одна из сильнейших в ритейле, на плечах которой непрерывная работа корпоративной сети, информационная стабильность и безопасность.
Сила "ЛЕНТЫ" в ее сотрудниках и мы предлагаем Вам стать частью большой, но сплоченной команды профессионалов!
Ваши задачи:
•Внедрение систем и средств защиты web-сервисов и web-приложений компании совместно в вендором;
•Администрирование и эксплуатация системы межсетевого экранирования прикладного уровня (WAF);
•Мониторинг событий ИБ, выявляемых WAF, анализ и реагирование на инциденты;
•Контроль процессов публикации новых web-сервисов и web-приложений, оценка их защищённости и планирование подключения к WAF;
•Участие в реагировании и расследовании инцидентов ИБ, включая атаки типа DDoS и целевые атаки на web-инфраструктуру;
•Взаимодействие с командами разработки и эксплуатации для устранения уязвимостей в web-сервисах;
•Применение современных методов обеспечения безопасности информационных систем и сервисов: WAF, DAM;
Ждем от вас:
•Высшее техническое образование в области ИТ, информационной безопасности или смежных направлениях;
•Опыт работы в сфере ИТ или информационной безопасности от 2 лет;
•Практический опыт с системами WAF (например, SolidWall, Imperva, F5 ASM, FortiWeb, Cloudflare, и др.);
•Опыт внедрения, настройки и эксплуатации систем защиты web-приложений;
•Навыки управления информационными активами;
•Опыт реагирования на инциденты, выявляемые WAF;
•Знание актуального законодательства РФ в области ИБ;
•Понимание уязвимостей OWASP Top 10, методик тестирования и устранения;
•Уверенное владение Jira, Confluence;
•Развитые коммуникативные навыки и критическое мышление;
Будет плюсом:
•Навыки анализа архитектуры ИС с точки зрения информационной безопасности.
•Участие в процессе безопасной разработки и понимание архитектуры современных web-приложений.
Мы предлагаем:
•Участие в масштабных проектах по кибербезопасности в федеральной компании;
•Конкурентную заработную плату и социальный пакет;
•Оформление в аккредитованную ИТ-компанию;
•Профессиональное развитие и обучение за счёт работодателя;
•Удаленный/гибридный формат работы;
•Команду профессионалов и культуру, ориентированную на безопасность;
•Годовое премирование по результатам работы.
Что ещё мы предлагаем?
•ДМС со стоматологией с 1 месяца работы и возможностью страхования членов семьи со скидкой
•Доступ к сервису «Лента Забота», где можно консультироваться с психологами, юристами, зож-экспертами, ветеринарными врачами
•Возможность работать из любой точки России удаленно
•Скидки на спорт, английский язык
•Доступ к корпоративной библиотеке
•Корпоративный спорт: волейбол, футбол, киберспорт, шахматы
•Обучение за счет компании
•Посещение конференций, лекций и других тематических мероприятий
•Скидки от партнеров через сервис BestBenefits
•Корпоративные скидки на онлайн/офлайн покупки в сети Лента и у партнеров компании
ООО «Лента» представляет бренд LentaTech
