РостелекомГлавный специалист WAF/Vulnerability scanner
Москва
Работа в команде информационной безопасности по эксплуатации WAF и сканеров уязвимостей, реагированию на инциденты и повышению уровня защиты веб‑приложений; поддержание и документирование эксплуатационных процессов для минимизации рисков бизнеса.
ГрейдSenior
Опытот 2 лет
Задачи
- •Эксплуатация и настройка WAF, управление правилами и false‑positive
- •Проведение инвентаризационного и white/black‑box сканирования уязвимостей
- •Реагирование на инциденты от SOC и систем мониторинга, участие в разборе
- •Диагностика и траблшутинг проблем с производительностью и аварий СЗИ
- •Разработка и предложение мер по повышению уровня ИБ
- •Ведение и актуализация документации по эксплуатируемым СЗИ
Обязательно
- •Высшее образование
- •Практический опыт в ИБ или сетевых технологиях от 2 лет
- •Опыт эксплуатации WAF (F5, Imperva, PTAF, Radware, Fortinet)
- •Опыт работы со сканерами уязвимостей (Security Vision, Maxpatrol, Redcheck)
- •Знание HTTP/1.1, HTTP/2.0 и WebSocket
- •Опыт защиты веб‑приложений от атак из OWASP Top 10
- •Понимание сценариев и инструментов проведения кибератак
Будет плюсом
- •Опыт в сетевых технологиях: коммутация, маршрутизация, межсетевые экраны, удалённый доступ
- •Администрирование Linux
- •Опыт контейнеризации и оркестрации (Docker, Kubernetes)
- •Наличие профильных сертификатов по ИБ и сетевым технологиям
- •Навыки скриптинга и автоматизации
- •Опыт работы с LLM
- •Опыт с балансировщиками нагрузки и настройкой веб‑серверов
