Администратор по защите веб-приложений (WAF)
Описание
В Дирекции ИТ Центрального офиса федеральной розничной сети Лента открыта вакансия Администратор по защите веб-приложений (WAF). ИТ-команда "ЛЕНТЫ" - одна из сильнейших в ритейле, на плечах которой непрерывная работа корпоративной сети, информационная стабильность и безопасность. Сила "ЛЕНТЫ" в ее сотрудниках и мы предлагаем Вам стать частью большой, но сплоченной команды профессионалов! Ваши задачи: Внедрение систем и средств защиты web-сервисов и web-приложений компании совместно в вендором; Администрирование и эксплуатация системы межсетевого экранирования прикладного уровня (WAF); Мониторинг событий ИБ, выявляемых WAF, анализ и реагирование на инциденты; Контроль процессов публикации новых web-сервисов и web-приложений, оценка их защищённости и планирование подключения к WAF; Участие в реагировании и расследовании инцидентов ИБ, включая атаки типа DDoS и целевые атаки на web-инфраструктуру; Взаимодействие с командами разработки и эксплуатации для устранения уязвимостей в web-сервисах; Применение современных методов обеспечения безопасности информационных систем и сервисов: WAF, DAM; Ждем от вас: Высшее техническое образование в области ИТ, информационной безопасности или смежных направлениях; Опыт работы в сфере ИТ или информационной безопасности от 2 лет; Практический опыт с системами WAF (например, SolidWall, Imperva, F5 ASM, FortiWeb, Cloudflare, и др.); Опыт внедрения, настройки и эксплуатации систем защиты web-приложений; Навыки управления информационными активами; Опыт реагирования на инциденты, выявляемые WAF; Знание актуального законодательства РФ в области ИБ; Понимание уязвимостей OWASP Top 10, методик тестирования и устранения; Уверенное владение Jira, Confluence; Развитые коммуникативные навыки и критическое мышление; Будет плюсом: Навыки анализа архитектуры ИС с точки зрения информационной безопасности. Участие в процессе безопасной разработки и понимание архитектуры современных web-приложений. Мы предлагаем: Участие в масштабных проектах по кибербезопасности в федеральной компании; Конкурентную заработную плату и социальный пакет; Оформление в аккредитованную ИТ-компанию; Профессиональное развитие и обучение за счёт работодателя; Удаленный/гибридный формат работы; Команду профессионалов и культуру, ориентированную на безопасность; Годовое премирование по результатам работы.