Инженер по защите веб-приложений (WAF) / WAF Engineer (Санкт-Петербург/Москва)

Сбер2В — система бизнес-сервисов под единым управлением. Вместе мы решаем комплексные задачи государства, бизнеса и регионов с помощью аналитики больших данных, искусственного интеллекта, автоматизации и ЭДО.

Мы в цифрах:

• 50+ собственных решений

• 1,2 млн клиентов малого бизнеса

• 40+ отраслей используют наши продукты

• 2,5 тыс. клиентов крупного бизнеса и госсектора

Сейчас мы в поиске Администратора WAF

Чем предстоит заниматься:

• Сопровождением решений класса WAF от подключения новых веб-приложений до глубокого тюнинга политик защиты (настройка проксирования трафика и защиты приложений, мониторинг событий безопасности, анализ ложных срабатываний, разработка правил корреляции и сценариев защиты веб-ресурсов);

• Анализом текущих профилей защиты, оптимизация, формирование предложений по повышению уровня защищенности;

• Актуализацией проектной документации по результатам внесенных изменений в конфигурации средств защиты информации.

• Взаимодействием с SOC-центром при расследовании инцидентов.

Ты идеальный для нас кандидат, если у тебя есть:

• Знания принципов работы веб-приложений и API.

• Знания и понимание современных атак на web-приложения (OWASP Top 10), а также методов защиты и поиска уязвимостей;

• Опыт эксплуатации межсетевых экранов прикладного уровня (WAF);

• Опыт работы с Positive Technologies Application Firewall.

Что мы предлагаем:

• Подключение к ДМС, телемедицина, чек-ап - после трех месяцев работы в компании

• Ведение беременности и родов, лазерная коррекция зрения и стоматология – после 2 лет непрерывного стажа в группе Сбер

• Страхование от несчастных случаев и болезней, а также специальные условия для страхования членов семьи;

• Программу адаптации: с первого дня работы простыми словами узнаешь о компании, коллегах, и что от тебя ждут в ближайшие три месяца;

• Корпоративное обучение;

• Бесплатную подписку СберПрайм и скидки у партнёров и на сервисы группы Сбер;

• Новогодние подарки для детей, корпоративные…