Инженер по информационной безопасности (WAF)

Обязанности:

1. Разработка и внедрение политик безопасности;

2. Настройка и обслуживание WAF;

3. Мониторинг и анализ событий;

4. Инцидентный и кризисный респонс;

5. Тестирование и оценка безопасности;

6. Сотрудничество с командами разработки;

7. Соблюдение политик и нормативов.

Требования:

1. Знание основных принципов информационной безопасности; Понимание основных видов веб-атак, таких как SQL injection, Cross-Site Scripting (XSS), Cross-Site Request Forgery (CSRF) и другие; Знание методов обхода и защиты от различных видов веб-атак.

2. Опыт в использовании WAF;

3. Знание протоколов и сетевых технологий;

4. Навыки конфигурирования и управления;

5. Опыт в работе с логами и мониторингом;

6. Программирование и анализ кода;

7. Аналитические и коммуникативные навыки;

8. Умение работать в команде;

9. Обновление знаний;

10. Опыт в работе с большими Веб-Приложениями;

​​​​​