Инженер по информационной безопасности / Специалист по защите веб-приложений (WAF)

Юзтех – группа аккредитованных ИТ-компаний полного цикла разработки с многолетней экспертизой в передовых технологиях: DWH, BigData, AI/ML, Blockchain, BI, предиктивная аналитика, цифровые двойники производства и рисков.

ГК Юзтех является технологическим партнером таких компаний, как Mail.ru, 2Gis, НЛМК, Еврохим, ГоИнвест, Альфа-Банк, Сбер, ВТБ, МКБ, Самолет, Х5 retail Group, Газпромнефть, Леруа Мерлен, Ситилинк, Ланит, IBS. Также, ГК разрабатывает собственные IT-продукты (Usebus, Octopus, Тил Эйчар) и флагманские проекты, которыми пользуется 70% населения страны.

Мы ищем специалиста по информационной безопасности для защиты и сопровождения веб-сервисов. Предстоит настраивать WAF, анализировать защищённость веб-приложений, разбирать результаты сканирований и разрабатывать меры защиты от актуальных угроз.

Для этой роли важны практический опыт защиты веб-ресурсов , знание Linux/Unix и навыки настройки и сопровождения nginx.

Ключевые навыки: Информационная безопасность, WAF, безопасность веб-приложений, анализ защищённости, управление уязвимостями, Linux, Unix, nginx, Python, сетевые протоколы, OWASP, PTES, MITRE ATT&CK, OSINT, виртуализация, контейнеризация, нагрузочное тестирование.

Чем предстоит заниматься:

• Публиковать и обслуживать веб-сервисы.

• Настраивать и сопровождать WAF.

• Проводить регулярные сканирования безопасности веб-приложений.

• Анализировать результаты сканирований и готовить отчёты.

• Отслеживать появление новых критичных веб-уязвимостей и разрабатывать меры защиты средствами WAF.

• Обеспечивать выполнение требований информационной безопасности в отношении сервисной инфраструктуры.

• Поддерживать актуальную документацию по закреплённым ресурсам.

• Проводить нагрузочное тестирование веб-ресурсов.

Что ожидаем:

• Опыт работы по профилю от 3 лет в средних или к рупных организациях банковской либо нефтяной отрасли.

• Понимание актуальных угроз информационной безопасности, методов атак и уязвимостей.

• Понимание причин…