Инженер по защите информации

Обязанности

• Эксплуатация Web Application Firewall различных вендоров, а также NGFW, IPS; Разбор инцидентов ИБ, создание и тюннинг профилей защиты; Взаимодействие с командой разработчиков и devops для создания профилей защиты приложения; Диагностика, траблшутинг проблем с производительностью и аварий на СЗИ; Выявление и устранение уязвимостей защищаемых WEB-ресурсов; Ввод в эксплуатацию новых СЗИ; Участие в разработке мер, внесение предложений, направленных на повышение уровня информационной безопасности; Документирование и поддержание в актуальном состоянии документации связанной с вверенными сетевыми СЗИ.

Требования

• Высшее образование; Практический опыт работы в области информационной безопасности или сетевых технологий от 2-х лет; Опыт эксплуатации WAF следующих вендоров: F5, Imperva, PTAF, Radware, Fortinet; Знание и понимание работы Web протоколов HTTP 1.1, HTTP 2.0, Websocket Опыт защиты веб приложений от атак из списка OWASP top 10; Опыт администрирования OS Linux; Знание и понимание базовых сценариев и инструментов проведения кибератак.

Квалификация

• senior