Инженер WAF

Описание

Обязанности

• Обеспечивать защиту публичных и приватных информационных активов компании
• Разрабатывать, внедрять и эксплуатировать системы защиты ресурсов на уровне приложения
• Мониторить и предотвращать киберугрозы, реагировать на инциденты ИБ
• Взаимодействовать с внешними подрядчиками и внутренними подразделениями по вопросам ИБ

Требования

• Понимание принципов управления рисками и опыт их оценки
• Опыт работы с нормативными документами и разработки внутренних политик
• Навыки анализа данных и выявления закономерностей
• Знание и понимание сетевой модели ISO OSI, основных протоколов, в том числе HTTP(S)
• Опыт работы с промышленными решениями класса Application Firewall (Web Application Firewall)
• Опыт работы с open-source решениями по WAF, Linux-инфраструктурой, IDS/IPS
• Опыт работы с промышленными и open-source решениями по балансировке и доставке трафика на уровне приложений
• Понимание сетевых технологий и архитектур, опыт настройки межсетевых экранов (iptables, ufw и т.д.), опыт анализа сетевого трафика
• Понимание принципов шифрования, опыт использования средств шифрования данных, опыт использования центров сертификации
• Опыт использования средств автоматизации деятельности
• Опыт работы с gitlab и gitlab-runner
• Понимание принципов ИБ для мобильных устройств

Условия

• Зарплата обсуждается на собеседовании