Аналитик WAF в информационной безопасности

ITQ Group — компания, специализирующаяся на создании собственного ПО и заказной разработке для финансового сектора, ритейла, промышленных холдингов и лотерейного бизнеса. Мы за гибкие методологии в работе и такие же гибкие, комфортные отношения внутри команды. Сейчас мы в поиске Аналитика WAF в команду одного из крупнейших банков.

• Публикация веб-сервисов и их обслуживание
• Конфигурирование и сопровождение WAF
• Проведение регулярных сканирований безопасности вебприложений.
• Анализ и разбор результатов сканирований безопасности, подготовка отчетов по результатам.
• Отслеживание появления новых критичных веб-уязвимостей, и разработка мер по их устранению средствами WAF
• Обеспечение выполнения требований информационной безопасности в отношении сервисной инфраструктуры
• Ведение документации по вверенным ресурсам
• Проведение нагрузочных тестирований веб-ресурсов

• Понимание актуальных угроз информационной безопасности, базовые знания о методах атак и уязвимостях
• Понимание причин возникновения и принципов эксплуатации уязвимостей приложений
• Знание сетевых протоколов и протоколов авторизации различных систем
• Знание способов атак на информационные системы, утилит для их реализации
• Знание ОС Linux/Unix. Основы администрирования
• Опыт администрирования средств защиты вебресурсов
• Опыт работы с nginx(настройка и сопровождение)
• Будет плюсом: Знание языка программировани я Python; Знание скриптовых языков; Знания технологий виртуализации и контейнеризации; Опыт выявления и эксплуатации уязвимостей Web и сетевых приложениях; Знание и опыт применения методик анализа защищенности (PTES, MITRE ATT&CK, OWASP)

• Официальное трудоустройство по ТК РФ
• Стабильность и масштаб системообразующей компании с перспективой карьерного роста;
• Погружение в стратегический продукт в окружении сильных инженеров;
• Удобный формат: удаленка / офис / гибрид (офис в Москве, м. ВДНХ, ул. Ракетный Бульвар, 16);
• Дополнительные 2–5 дней к отпуску (Days Off) каждый год