Сетевой администратор (WAF/Vulnerability scanner)

В инфраструктуру дочерней организации ООО «РТЛ-Технологии» мы ищем Главного специалиста по WAF

Обязанности:

• Эксплуатация WAF - добавление ресурсов на защиту, проработка профилей защиты, корректировка false-positive;

• Эксплуатация сканера уязвимостей - инвентаризационное сканирование, постройка профилей сканирования, сканирование white и black box;

• Разбор инцидентов ИБ, создание и тюнинг профилей защиты и профилей сканирования;

• Взаимодействие с командой разработчиков и devops для создания профилей защиты приложения;

• Взаимодействие с командой ИТ для закрытия обнаруженных уязвимостей на АРМ и серверах;

• Диагностика, траблшутинг проблем с производительностью и аварий на СЗИ;

• Выявление и помощь в устранении уязвимостей защищаемых WEB-ресурсов;

• Ввод в эксплуатацию новых модулей СЗИ при необходимости увеличения производительности;

• Участие в разработке мер, внесение предложений, направленных на повышение уровня информационной безопасности;

• Документирование и поддержание в актуальном состоянии документации связанной с эксплуатируемыми СЗИ.

Требования:

• Высшее образование;

• Практический опыт работы в области информационной безопасности или сетевых технологий от 3-х лет;

• Опыт эксплуатации WAF одного из следующих вендоров: F5, Imperva, PTAF, Radware, Fortinet;

• Опыт работы со сканерами уязвимостей, таких как: Security Vision, Maxpatrol, Redcheck;

• Знание и понимание работы Web протоколов HTTP 1.1, HTTP 2.0, Websocket

• Опыт защиты веб приложений от атак из списка OWASP top 10;

• Опыт администрирования OS Linux;

• Опыт работы с контейнеризацией (docker, k8s)

• Знание и понимание базовых сценариев и инструментов проведения кибератак.

Будет плюсом:

• Опыт в сетях и сетевой ИБ: коммутация, маршрутизация, работа с межсетевыми экранами, системами удалённого доступа;

• Наличие сертификатов по практической ИБ (OCSP, CEH и т.п.);

• Наличие сертификатов сетевых технологий (CCNA, CCNP, CCNA Security, CCNP Security и т.д.), наличие…