Инженер по эксплуатации WAF / Инженер по защите веб-приложений
Описание
Компания BSS — системно значимая российская ИТ-компания, специализирующаяся на разработке, внедрении и поддержке решений по цифровизации клиентского обслуживания для банков, финтех-компаний, госсектора, телекома, ритейла, медицины, сферы ЖКХ в России и СНГ. Мы разрабатываем системы речевой аналитики, развиваем платформы дистанционного банковского обслуживания, а также оказываем услуги по заказной и аутсорс разработке. Мы практикуем наиболее востребованные рынком технологические решения: от машинного обучения до разработки 1С. Сейчас мы находимся в поиске инженера на проект сроком 12 месяцев. Чем нужно будет заниматься: Публикация веб-сервисов и их обслуживание; Конфигурирование и сопровождение WAF; Проведение регулярных сканирований безопасности веб-приложений; Анализ и разбор результатов сканирований безопасности, подготовка отчетов по результатам; Отслеживание появления новых критичных веб-уязвимостей, и разработка мер по их устранению средствами WAF; Обеспечение выполнения требований информационной безопасности в отношении сервисной инфраструктуры; Ведение документации по вверенным ресурсам; Проведение нагрузочных тестирований веб-ресурсов. Что мы ждём от кандидата: Понимание актуальных угроз информационной безопасности, базовые знания о методах атак и уязвимостях; Понимание причин возникновения и принципов эксплуатации уязвимостей приложений; Знание сетевых протоколов и протоколов авторизации различных систем; Знание способов атак на информационные системы, утилит для их реализации; Знание ОС Linux/Unix. Основы администрирования; Опыт администрирования средств защиты веб-ресурсов; Опыт работы с nginx(настройка и сопровождение); Желание обучаться и повышать компетенции в области практической информационной безопасности; Навыки сбора информации на основе открытых источников. Будет плюсом: Знание языка программирования Python; Знание скриптовых языков; Знания технологий виртуализации и контейнеризации; Опыт выявления и эксплуатации уязвимостей Web и сетевых приложениях; Знание и опыт применения методик анализа защищенности (PTES, MITRE ATT&CK, OWASP); От 3-х лет по профилю в средних и крупных организациях банковской или нефтяной сферы Что мы предлагаем: Срок проекта 12 месяцев (с возможной пролонгацией); Трудоустройство по ТК РФ; Удаленный формат работы по РФ; Расширенный ДМС со стоматологией; Бесплатное обучение английскому языку вам и вашим детям; Скидки в фитнес-клубы; Предоставляем всю необходимую технику для работы.