Инженер по эксплуатации WAF веб-приложений

Компания BSS — системно значимая российская ИТ-компания, специализирующаяся на разработке, внедрении и поддержке решений по цифровизации клиентского обслуживания для банков, финтех-компаний, госсектора, телекома, ритейла, медицины, сферы ЖКХ в России и СНГ. Мы разрабатываем системы речевой аналитики, развиваем платформы дистанционного банковского обслуживания, а также оказываем услуги по заказной и аутсорс разработке. Мы практикуем наиболее востребованные рынком технологические решения: от машинного обучения до разработки 1С. Сейчас мы находимся в поиске инженера на проект сроком 12 месяцев.

• Публикация веб-сервисов и их обслуживание
• Конфигурирование и сопровождение WAF
• Проведение регулярных сканирований безопасности веб-приложений
• Анализ и разбор результатов сканирований безопасности, подготовка отчетов по результатам
• Отслеживание появления новых критичных веб-уязвимостей, и разработка мер по их устранению средствами WAF
• Обеспечение выполнения требований информационной безопасности в отношении сервисной инфраструктуры
• Ведение документации по вверенным ресурсам
• Проведение нагрузочных тестирований веб-ресурсов

• Понимание актуальных угроз информационной безопасности, базовые знания о методах атак и уязвимостях
• Понимание причин возникновения и принципов эксплуатации уязвимостей приложений
• Знание сетевых протоколов и протоколов авторизации различных систем
• Знание способов атак на информационные системы, утилит для их реализации
• Знание ОС Linux/Unix
• Основы администрирования
• Опыт администрирования средств защиты веб-ресурсов
• Опыт работы с nginx(настройка и сопровождение)
• Желание обучаться и повышать компетенции в области практической информационной безопасности
• Навыки сбора информации на основе открытых источников
• Будет плюсом: Знание языка программирования Python; Знание скриптовых языков; Знания технологий виртуализации и контейнеризации; Опыт выявления и эксплуатации уязвимостей Web и сетевых приложениях; Знание и опыт применения методик анализа защищенности (PTES, MITRE ATT&CK, OWASP); От 3-х лет по профилю в средних и крупных организациях банковской или нефтяной сферы

• Срок проекта 12 месяцев (с возможной пролонгацией)
• Трудоустройство по ТК РФ
• Удаленный формат работы по РФ
• Расширенный ДМС со стоматологией
• Бесплатное обучение английскому языку вам и вашим детям
• Скидки в фитнес-клубы
• Предоставляем всю необходимую технику для работы