Аналитик WAF
Описание
ITQ Group — компания, специализирующаяся на создании собственного ПО и заказной разработке для финансового сектора, ритейла, промышленных холдингов и лотерейного бизнеса. Мы за гибкие методологии в работе и такие же гибкие, комфортные отношения внутри команды. Сейчас мы в поиске Аналитика WAF в команду одного из крупнейших банков.Обязанности: Публикация веб-сервисов и их обслуживание Конфигурирование и сопровождение WAF Проведение регулярных сканирований безопасности вебприложений. Анализ и разбор результатов сканирований безопасности, подготовка отчетов по результатам. Отслеживание появления новых критичных веб-уязвимостей, и разработка мер по их устранению средствами WAF Обеспечение выполнения требований информационной безопасности в отношении сервисной инфраструктуры Ведение документации по вверенным ресурсам Проведение нагрузочных тестирований веб-ресурсов Требования: Понимание актуальных угроз информационной безопасности, базовые знания о методах атак и уязвимостях Понимание причин возникновения и принципов эксплуатации уязвимостей приложений Знание сетевых протоколов и протоколов авторизации различных систем Знание способов атак на информационные системы, утилит для их реализации Знание ОС Linux/Unix. Основы администрирования Опыт администрирования средств защиты вебресурсов Опыт работы с nginx(настройка и сопровождение)Будет плюсом Знание языка программировани я Python; Знание скриптовых языков Знания технологий виртуализации и контейнеризации Опыт выявления и эксплуатации уязвимостей Web и сетевых приложениях Знание и опыт применения методик анализа защищенности (PTES, MITRE ATT&CK, OWASP) Условия: Официальное трудоустройство по ТК РФ Стабильность и масштаб системообразующей компании с перспективой карьерного роста; Погружение в стратегический продукт в окружении сильных инженеров; Удобный формат: удаленка / офис / гибрид (офис в Москве, м. ВДНХ, ул. Ракетный Бульвар, 16); Дополнительные 2–5 дней к отпуску (Days Off) каждый год