Главный специалист по ИБ (PTAF)

Обязанности:

• Развертывание, настройка, введение в эксплуатацию, конфигурирование и последующее администрирование Web Application Firewall (WAF)

• Улучшение эффективности работы, выявление ложных срабатываний механизмов фильтрации WAF, глубокий анализ логов атаки, разработка новых сигнатур

• Анализ новых технологий и решений по направлению защиты web-приложений

• Работа с заявками клиентов по существующим сервисам WAF

• Оперативное реагирование на инциденты безопасности, связанные с web-приложениями

• Обработка и анализ инцидентов, выявленных с помощью WAF, и принятие мер для устранения угроз

• Регулярный анализ текущих и потенциальных уязвимостей web-приложений, которые могут быть использованы для обхода WAF

• Установка, настройка и поддержка межсетевого экрана отечественного производства (Firewall) для обеспечения безопасности сети

• Создание и управление правилами доступа, фильтрации трафика и безопасных соединений

• Настройка политики безопасности для различных сетевых зон (например, DMZ, внутренние и внешние сети)

• Мониторинг сетевого трафика и журналов межсетевых экранов для выявления аномалий и потенциальных угроз

• Реализация мер защиты от атак, таких как DDoS, сканирование портов, несанкционированный доступ

• Интеграция межсетевых экранов с системами IDS/IPS, SIEM, антивирусными решениями и другими инструментами для улучшения безопасности сети

• Ведение сетевой схемы в актуальном состоянии

Требования:

• Высшее техническое образование (предпочтительно в области информационной безопасности) или профессиональная переподготовка по специальностям направления подготовки «Информационная безопасность»

• Практический опыт работы с WAF (Modsecurity, Nginx, PTWAF/Wallarm/Imperva/FortiWeb) в части администрирования/разработки сигнатур/правил детектирования

• Глубокое знание всех типов атак на веб-приложения (CWE, OWASP Top 10), а также методов защиты и поиска уязвимостей

• Знание основ построения локальных сетей, межсетевого экранирования и…