Инженер по эксплуатации WAF / Инженер по защите веб-приложений

Компания BSS — системно значимая российская ИТ-компания, специализирующаяся на разработке, внедрении и поддержке решений по цифровизации клиентского обслуживания для банков, финтех-компаний, госсектора, телекома, ритейла, медицины, сферы ЖКХ в России и СНГ. Мы разрабатываем системы речевой аналитики, развиваем платформы дистанционного банковского обслуживания, а также оказываем услуги по заказной и аутсорс разработке. Мы практикуем наиболее востребованные рынком технологические решения: от машинного обучения до разработки 1С.

Сейчас мы находимся в поиске инженера на проект сроком 12 месяцев.

Чем нужно будет заниматься:

• Публикация веб-сервисов и их обслуживание;

• Конфигурирование и сопровождение WAF;

• Проведение регулярных сканирований безопасности веб-приложений;

• Анализ и разбор результатов сканирований безопасности, подготовка отчетов по результатам;

• Отслеживание появления новых критичных веб-уязвимостей, и разработка мер по их устранению средствами WAF;

• Обеспечение выполнения требований информационной безопасности в отношении сервисной инфраструктуры;

• Ведение документации по вверенным ресурсам;

• Проведение нагрузочных тестирований веб-ресурсов.

Что мы ждём от кандидата:

• Понимание актуальных угроз информационной безопасности, базовые знания о методах атак и уязвимостях;

• Понимание причин возникновения и принципов эксплуатации уязвимостей приложений;

• Знание сетевых протоколов и протоколов авторизации различных систем;

• Знание способов атак на информационные системы, утилит для их реализации;

• Знание ОС Linux/Unix.

• Основы администрирования;

• Опыт администрирования средств защиты веб-ресурсов;

• Опыт работы с nginx(настройка и сопровождение);

• Желание обучаться и повышать компетенции в области практической информационной безопасности;

• Навыки сбора информации на основе открытых источников.

Будет плюсом:

• Знание языка программирования Python;

• Знание скриптовых языков;

• Знания технологий виртуализации и…