Аналитик WAF

Задачи:

• Управление защитой веб-приложений от внешних угроз: конфигурирование политик безопасности, написание правил, устранение False Positive;
• Анализ событий безопасности и диагностика проблем, связанных с работой политик защиты WAF;
• Экспертная поддержка клиентов на WAF (L3);
• Пополнение базы знаний: подготовка инструкций по работе с WAF для L1;
• Экспертное консультирование коммерческого департамента по функциональным возможностям применяемых WAF решений.

Требования:

• Опыт работы в информационной безопасности, системном администрировании от 2 лет;
• Знание сетевых технологий: модель OSI, TCP/IP стек, протоколы SSL/TLS, HTTP/1.1, HTTP/2, WebSocket, DNS;
• Опыт работы минимум с одним из WAF решений: PT AF, SolidWall, WMX;
• Знание и понимание актуальных веб-угроз (OWASP Top 10);
• Умение анализировать HTTP-запросы и ответы, логи WAF, reverse proxy, конфигурации WAF и Nginx;
• Понимание принципов защиты веб-приложений от атак на уровне L7;
• Опыт работы с Nginx: анализ логов;
• Умение самостоятельно диагностировать технические проблемы и находить их первопричину.

Будет преимуществом:

• Наличие вендорских сертификатов WAF;
• Знание и понимание сценариев и инструментов проведения кибератак;
• Опыт работы с системами мониторинга/визуализации (Zabbix, Prometheus, Grafana и аналоги);
• Навыки автоматизации рутинных задач с помощью Python/Go/Bash.

Мы предлагаем

• Конкурентную заработную плату.
• Комфортный офис в центре Москвы.
• Корпоративную мобильную связь, компенсацию транспортных и представительских расходов.
• Минимум бюрократии: открытые коммуникации, быстрые обсуждения и оперативное принятие решений.
• Комплексную заботу о благополучии: ДМС со стоматологией и семейными планами, онлайн-консультации психолога, корпоративный спорт, скидки и бенефиты от партнеров, компенсация спорта, финансовая поддержка важных событий.