Специалист по веб-защите (WAF/AppSec)

Задачи

• Эксплуатация средств веб-защиты приложений — NGFW/WAF/Bot Protection/AntiDDoS. Взаимодействие со специалистами вендора при решении технических задач.
• Мониторинг, решение инцидентов ИБ, выявление ложноположительных срабатываний.
• Моделирование угроз/атак, разработка модели угроз на веб-приложения — прогнозирование рисков, оценка ущерба. Участие в разработке вариантов архитектурных решений, технических предложений (ADR) с т. з. ИБ веб-приложений.
• Анализ изменений в эксплуатируемых защищаемых ИС, оценка необходимости изменений конфигурации защиты.
• Построение практик DevSecOps, BugBounty, Pentests.
• Оплачиваемые дежурства в нерабочее время (вне зависимости от наличия или отсутствия привлечения к дежурству).

Что для нас важно

• Знание методов, средств и технологий обеспечения защиты информации.
• Практический опыт тонкой настройки конфигурации и политик систем информационной безопасности (NGFW, WAF, SIEM, DLP, сканеры уязвимостей, анализаторы кода).
• Практический опыт устранения аварий и решения возникающих инцидентов в работе систем ИБ и защищаемых ИС и сервисов.
• Знание стандартов и руководящих документов в области ИБ: ISO, NIST, ГОСТ, ФСТЭК.
• Знание паттернов архитектур веб-приложений и способов организации их защиты.
• Знание структуры и принципов работы HTTP (GET/POST, Header, Body, код ответа).
• Базовые знания HTML, CSS, JavaScript, XML, JSON.
• Знание принципов работы протоколов межсервисного взаимодействия (REST API, SOAP, WebSocket).
• Знание модели OSI, стека TCP/IP, практический опыт диагностики и решения инцидентов ИБ сетевого уровня.
• Практический опыт разработки технической документации (проектной и эксплуатационной).

Условия

• Работа в крупной стабильной российской компании — лидере на рынке розничной торговли товарами для спорта и активного отдыха.
• Формат работы: удалённо/гибрид (на выбор).
• Участие в проекте кафетерия льгот (ДМС, спорт, мобильная связь, обучение, впечатления (отдых за городом)).
• Обучение и развитие (как внутреннее, так и внешнее) + корпоративные скидки на Skyeng, Lerna (Skillbox, GeekBrains), Яндекс Практикум, Language Link, Novakid.