Требования:
- Понимание актуальных угроз информационной безопасности, методов атак и уязвимостей
- Понимание причин возникновения и принципов эксплуатации уязвимостей приложений
- Знание сетевых протоколов и протоколов авторизации различных систем
- Знание способов атак на информационные системы и утилит для их реализации
- Знание Linux/Unix и основ администрирования
- Опыт администрирования средств защиты веб-ресурсов
- Опыт работы с nginx: настройка и сопровождение
- Желание обучаться и повышать компетенции в практической информационной безопасности
- Навыки сбора информации из открытых источников
Будет плюсом:
- Знание Python и скриптовых языков
- Знание технологий виртуализации и контейнеризации
- Опыт выявления и эксплуатации уязвимостей веб- и сетевых приложений
- Знание и опыт применения методик анализа защищенности: PTES, MITRE ATT&CK, OWASP
- От 3 лет опыта по профилю в средних и крупных организациях банковской или нефтяной сферы
Обязанности:
- Публикация веб-сервисов и их обслуживание
- Конфигурирование и сопровождение WAF
- Регулярное сканирование безопасности веб-приложений, анализ результатов и подготовка отчетов
- Отслеживание новых критичных веб-уязвимостей и разработка мер по их устранению средствами WAF
- Обеспечение выполнения требований информационной безопасности для сервисной инфраструктуры
- Ведение документации по вверенным ресурсам
- Проведение нагрузочного тестирования веб-ресурсов
Условия: бесплатный онбординг до 2 недель. Оплата: 30 рабочих дней до акта и 30 рабочих дней до оплаты.