Администратор систем защиты веб приложений WAF

В Департамент координации защиты информации\Управление безопасности инфраструктуры\Отдел защиты периметра требуется специалист по информационной безопасности

Ключевые задачи:

• Администрирование систем защиты веб приложений WAF
• Улучшение эффективности работы, выявление ложных срабатываний механизмов фильтрации WAF
• Добавление новых приложений под защиту WAF
• Создание и настройка правил и политик безопасности
• Реагирование и расследование инцидентов ИБ связанных с атаками на webсервисы

Что важно для нас:

• Профильное высшее образование в области ИТ или по информационной безопасности (в случае отсутствия профильного образования по ИБ наличие соответствующей 512-часовой программы переподготовки)
• Знание и понимание современных атак на web-приложения, а также методов защиты и поиска уязвимостей
• Глубокое понимание протоколов прикладного уровня (HTTP 1.1, 2.0, WebSocket)
• Знание основ построения локальных сетей, межсетевого экранирования и инспекции трафика
• Знание основ PKI инфраструктуры
• Знание ОС Windows, Linux на уровне администратора
• Опыт эксплуатации межсетевых экранов прикладного уровня (WAF)
• Опыт работы с NGINX: управление конфигурацией, отладка, troubleshooting; опыт работы с noSQL (elasticsearch, clickhouse, mongoDB и тд); опыт работы с балансировщиками трафика (L7)
• Участие в CTF, курсы по практической безопасности
• Опыт самостоятельной разработки (взаимодействия с разработкой) webориентированных систем

Что предлагаем:

• График работы: 5/2 с 9:00 до 18:00, сокращенный рабочий день по пятницам до 16:45. Гибридный формат работы после прохождения онбординга
• Официальное оформление в соответствии с ТК РФ
• Конкурентный уровень дохода
• Доплата к отпуску и больничному листу
• «Кафетерий льгот»: ДМС для работника и членов семьи, возмещение затрат на отдых, спортивные услуги, покупки на маркетплейсе «ПСБ Маркет»
• Дополнительные льготы при заключении брака и рождении детей
• Материальная поддержка в сложных жизненных ситуациях
• Бесплатная программа поддержки работников: юридические, финансовые и психологические консультации, помощь в бытовых вопросах, автопомощь, корпоративные скидки, профориентация детей работников
• Возможность профессионального развития и прохождения внутреннего и внешнего профессионального обучения
• Корпоративная паритетная пенсионная программа