Инженер по информационной безопасности / Специалист по защите веб-приложений (WAF)
Описание
Юзтех – группа аккредитованных ИТ-компаний полного цикла разработки с многолетней экспертизой в передовых технологиях: DWH, BigData, AI/ML, Blockchain, BI, предиктивная аналитика, цифровые двойники производства и рисков. ГК Юзтех является технологическим партнером таких компаний, как Mail.ru, 2Gis, НЛМК, Еврохим, ГоИнвест, Альфа-Банк, Сбер, ВТБ, МКБ, Самолет, Х5 retail Group, Газпромнефть, Леруа Мерлен, Ситилинк, Ланит, IBS. Также, ГК разрабатывает собственные IT-продукты (Usebus, Octopus, Тил Эйчар) и флагманские проекты, которыми пользуется 70% населения страны. Мы ищем специалиста по информационной безопасности для защиты и сопровождения веб-сервисов. Предстоит настраивать WAF, анализировать защищённость веб-приложений, разбирать результаты сканирований и разрабатывать меры защиты от актуальных угроз. Для этой роли важны практический опыт защиты веб-ресурсов, знание Linux/Unix и навыки настройки и сопровождения nginx. Ключевые навыки: Информационная безопасность, WAF, безопасность веб-приложений, анализ защищённости, управление уязвимостями, Linux, Unix, nginx, Python, сетевые протоколы, OWASP, PTES, MITRE ATT&CK, OSINT, виртуализация, контейнеризация, нагрузочное тестирование. Чем предстоит заниматься: Публиковать и обслуживать веб-сервисы. Настраивать и сопровождать WAF. Проводить регулярные сканирования безопасности веб-приложений. Анализировать результаты сканирований и готовить отчёты. Отслеживать появление новых критичных веб-уязвимостей и разрабатывать меры защиты средствами WAF. Обеспечивать выполнение требований информационной безопасности в отношении сервисной инфраструктуры. Поддерживать актуальную документацию по закреплённым ресурсам. Проводить нагрузочное тестирование веб-ресурсов. Что ожидаем: Опыт работы по профилю от 3 лет в средних или крупных организациях банковской либо нефтяной отрасли. Понимание актуальных угроз информационной безопасности, методов атак и уязвимостей. Понимание причин возникновения уязвимостей приложений и принципов их эксплуатации. Знание сетевых протоколов, механизмов аутентификации и авторизации. Знание способов атак на информационные системы и инструментов, используемых при анализе защищённости. Знание Linux/Unix и основ администрирования. Опыт администрирования средств защиты веб-ресурсов. Практический опыт настройки и сопровождения nginx. Опыт выявления и эксплуатации уязвимостей веб- и сетевых приложений в рамках согласованных проверок безопасности. Знание и опыт применения PTES, MITRE ATT&CK и материалов OWASP при анализе защищённости. Навыки сбора и анализа информации из открытых источников. Знание Python и скриптовых языков. Знание технологий виртуализации и контейнеризации. Готовность обучаться и развивать компетенции в области практической информационной безопасности. Мы предлагаем: Карьерную и профессиональную возможность в стабильной, аккредитованной ИТ-компании; Обучение, сертификацию, онлайн изучение английского; Доступ к Корпоративной библиотеке и к Корпоративному университету; Внутрикорпоративные профильные коммьюнити; Заботу о детях сотрудников: корпоративные скидки, подарки, детские дни; Геймифицированную программу лояльности: поверь, ты будешь восторге от нашего корпоративного магазина. Корпоративная жизнь: мы много работаем и классно отдыхаем.