аналитик WAF

Описания нет

• Публиковать веб-сервисы и обслуживать их
• Конфигурировать и сопровождать WAF
• Проводить регулярное сканирование безопасности веб-приложений, анализировать результаты и готовить отчёты
• Отслеживать появление новых критичных веб-уязвимостей и разрабатывать меры по их устранению средствами WAF
• Обеспечивать выполнение требований информационной безопасности для сервисной инфраструктуры
• Вести документацию по вверенным ресурсам
• Проводить нагрузочное тестирование веб-ресурсов

• Понимать актуальные угрозы информационной безопасности, методы атак и уязвимости
• Понимать причины возникновения и принципы эксплуатации уязвимостей приложений
• Знать сетевые протоколы и протоколы авторизации различных систем
• Знать способы атак на информационные системы и утилиты для их реализации
• Знать Linux/Unix и основы администрирования
• Иметь опыт администрирования средств защиты веб-ресурсов
• Иметь опыт настройки и сопровождения nginx
• Быть готовым обучаться и повышать компетенции в практической информационной безопасности
• Уметь собирать информацию из открытых источников
• Будет плюсом: знание Python и скриптовых языков, технологий виртуализации и контейнеризации, опыт выявления и эксплуатации уязвимостей веб- и сетевых приложений, знание и применение методик анализа защищённости PTES, MITRE ATT&CK и OWASP, от 3 лет профильного опыта в средних и крупных организациях банковской или нефтяной сферы

• Оплата: 30р.д. акт, 30р.д оплата
• Бесплатный онбординг до 2 недель