РостелекомЭксперт WAF/Vulnerability scanner
Москва
Команда информационной безопасности ищет специалиста для эксплуатации и тюнинга WAF и сканеров уязвимостей, расследования инцидентов и взаимодействия с DevOps/ИТ для устранения рисков на веб‑ресурсах и серверах. Роль обеспечивает снижение уязвимостей и надежную защиту приложений.
ГрейдMiddle/Senior
Опытот 3 лет
Задачи
- •Эксплуатация и тюнинг WAF: добавление ресурсов, профили защиты, корректировка false‑positive
- •Настройка и проведение сканирования уязвимостей, построение профилей и white/black box сканирования
- •Разбор инцидентов ИБ и участие в создании мер по повышению защиты
- •Взаимодействие с командой разработчиков и DevOps для создания профилей защиты приложений
- •Взаимодействие с ИТ для закрытия обнаруженных уязвимостей на АРМ и серверах
- •Диагностика и устранение проблем производительности и аварий на СЗИ
Обязательно
- •Высшее образование
- •Практический опыт в ИБ или сетевых технологиях от 3 лет
- •Опыт эксплуатации WAF (F5, Imperva, PTAF, Radware, Fortinet)
- •Опыт работы со сканерами уязвимостей (Security Vision, Maxpatrol, Redcheck)
- •Знание Web‑протоколов: HTTP/1.1, HTTP/2, WebSocket
- •Опыт защиты веб‑приложений от атак из OWASP Top 10
- •Опыт администрирования Linux и базовые навыки работы с контейнеризацией (docker, k8s)
Будет плюсом
- •Опыт в сетях и сетевой безопасности: коммутация, маршрутизация, межсетевые экраны
- •Наличие сертификатов по практической ИБ (OCSP, CEH и т.п.)
- •Наличие сертификатов сетевых технологий и безопасности (CCNA, CCNP и т.п.)
- •Опыт написания скриптов и автоматизации процессов
- •Уверенная работа с LLM
- •Опыт работы с балансировщиками нагрузки
- •Опыт настройки веб‑серверов
