Аналитик WAF

ITQ Group — компания, специализирующаяся на создании собственного ПО и заказной разработке для финансового сектора, ритейла, промышленных холдингов и лотерейного бизнеса. Мы за гибкие методологии в работе и такие же гибкие, комфортные отношения внутри команды.

Сейчас мы в поиске Аналитика WAF в команду одного из крупнейших банков .

Обязанности:

• Публикация веб-сервисов и их обслуживание Конфигурирование и сопровождение WAF

• Проведение регулярных сканирований безопасности вебприложений.

• Анализ и разбор результатов сканирований безопасности, подготовка отчетов по результатам.

• Отслеживание появления новых критичных веб-уязвимостей, и разработка мер по их устранению средствами WAF

• Обеспечение выполнения требований информационной безопасности в отношении сервисной инфраструктуры

• Ведение документации по вверенным ресурсам

• Проведение нагрузочных тестирований веб-ресурсов

Требования:

• Понимание актуальных угроз информационной безопасности, базовые знания о методах атак и уязвимостях

• Понимание причин возникновения и принципов эксплуатации уязвимостей приложений

• Знание сетевых протоколов и протоколов авторизации различных систем

• Знание способов атак на информационные системы, утилит для их реализации

• Знание ОС Linux/Unix. Основы администрирования

• Опыт администрирования средств защиты вебресурсов

• Опыт работы с nginx(настройка и сопровождение)

Будет плюсом

• Знание языка программировани я Python; Знание скриптовых языков

• Знания технологий виртуализации и контейнеризации

• Опыт выявления и эксплуатации уязвимостей Web и сетевых приложениях

• Знание и опыт применения методик анализа защищенности (PTES, MITRE ATT&CK, OWASP)

Условия:

• Официальное трудоустройство по ТК РФ

• Стабильность и масштаб системообразующей компании с перспективой карьерного роста;

• Погружение в стратегический продукт в окружении сильных инженеров;

• Удобный формат: удаленка / офис / гибрид (офис в Москве, м. ВДНХ, ул. Ракетный Бульвар, 16);

• …