Крупный проект в банковской сфере. Мы занимаемся развитием и поддержкой высоконагруженных систем. Мы ищем старшего специалиста в команду Департамента информационной безопасности (ДИБ), который возьмет на себя защиту веб-приложений, настройку WAF и обеспечение соответствия требованиям ИБ.
Обязанности
• Публикация веб-сервисов и их обслуживание.
• Конфигурирование и сопровождение WAF (Web Application Firewall).
• Проведение регулярных сканирований безопасности веб-приложений.
• Анализ и разбор результатов сканирований безопасности, подготовка отчетов по результатам.
• Отслеживание появления новых критических веб-уязвимостей и разработка мер по их устранению средствами WAF.
• Обеспечение выполнения требований информационной безопасности в отношении сервисной инфраструктуры.
• Ведение документации по вверенным ресурсам.
• Проведение нагрузочных тестирований веб-ресурсов.
Обязательные требования
• Понимание актуальных угроз информационной безопасности, базовые знания о методах атак и уязвимостях.
• Понимание причин возникновения и принципов эксплуатации уязвимостей приложений.
• Знание сетевых протоколов и протоколов авторизации различных систем.
• Знание способов атак на информационные системы, утилит для их реализации.
• Знание ОС Linux/Unix.
• Основы администрирования.
• Опыт администрирования средств защиты вебресурсов.
• Опыт работы с nginx (настройка и сопровождение).
• Желание обучаться и повышать компетенции в области практической информационной безопасности.
• Навыки сбора информации на основе открытых источников.
Будет плюсом
• Знание языка программирования Python.
• Знание скриптовых языков.
• Знания технологий виртуализации и контейнеризации.
• Опыт выявления и эксплуатации уязвимостей Web и сетевых приложений.
• Знание и опыт применения методик анализа защищенности (PTES, MITRE ATT&CK, OWASP).
• Опыт работы от 3-х лет по профилю в средних и крупных организациях банковской или нефтяной сферы.
