Аналитик WAF

Описание

Задачи: Управление защитой веб-приложений от внешних угроз: конфигурирование политик безопасности, написание правил, устранение False Positive; Анализ событий безопасности и диагностика проблем, связанных с работой политик защиты WAF; Экспертная поддержка клиентов на WAF (L3); Пополнение базы знаний: подготовка инструкций по работе с WAF для L1; Экспертное консультирование коммерческого департамента по функциональным возможностям применяемых WAF решений. Требования: Опыт работы в информационной безопасности, системном администрировании от 2 лет; Знание сетевых технологий: модель OSI, TCP/IP стек, протоколы SSL/TLS, HTTP/1.1, HTTP/2, WebSocket, DNS; Опыт работы минимум с одним из WAF решений: PT AF, SolidWall, WMX; Знание и понимание актуальных веб-угроз (OWASP Top 10); Умение анализировать HTTP-запросы и ответы, логи WAF, reverse proxy, конфигурации WAF и Nginx; Понимание принципов защиты веб-приложений от атак на уровне L7; Опыт работы с Nginx: анализ логов; Умение самостоятельно диагностировать технические проблемы и находить их первопричину. Будет преимуществом: Наличие вендорских сертификатов WAF; Знание и понимание сценариев и инструментов проведения кибератак; Опыт работы с системами мониторинга/визуализации (Zabbix, Prometheus, Grafana и аналоги); Навыки автоматизации рутинных задач с помощью Python/Go/Bash. Мы предлагаем Конкурентную заработную плату. Комфортный офис в центре Москвы. Корпоративную мобильную связь, компенсацию транспортных и представительских расходов. Минимум бюрократии: открытые коммуникации, быстрые обсуждения и оперативное принятие решений. Комплексную заботу о благополучии: ДМС со стоматологией и семейными планами, онлайн-консультации психолога, корпоративный спорт, скидки и бенефиты от партнеров, компенсация спорта, финансовая поддержка важных событий.