Мэтч & Сопровод
Покажет вашу совместимость и напишет письмо
Описание вакансии
Текст:
TL;DR
Аналитик WAF (кибербезопасность): Управление защитой веб-приложений от внешних угроз с акцентом на настройку политик WAF, анализ событий безопасности и устранение False Positive. Фокус на диагностике проблем L7, анализе HTTP-трафика и логов WAF/Nginx, а также экспертной поддержке клиентов.
Локация: Москва, улица Петровка, 27. Формат работы: на месте работодателя, удалённо или гибридно.
Зарплата: от 150000 RUR на руки в месяц.
Компания
Спикател предоставляет решения и экспертную поддержку в области защиты веб-приложений и WAF.
Что делать
- Настраивать политики безопасности WAF, писать правила и устранять False Positive.
- Анализировать события безопасности и диагностировать проблемы в работе политик защиты.
- Оказывать экспертную поддержку клиентов на уровне L3.
- Готовить инструкции по работе с WAF для специалистов L1 и пополнять базу знаний.
- Консультировать коммерческий департамент по функциональным возможностям применяемых WAF-решений.
Требования
- Опыт работы в информационной безопасности или системном администрировании от 2 лет.
- Знание сетевых технологий, модели OSI, стека TCP/IP, SSL/TLS, HTTP/1.1, HTTP/2, WebSocket и DNS.
- Опыт работы хотя бы с одним WAF-решением: PT AF, SolidWall или WMX.
- Понимание OWASP Top 10, веб-угроз и принципов защиты приложений на уровне L7.
- Умение анализировать HTTP-запросы и ответы, логи WAF и Nginx, reverse proxy и конфигурации WAF.
- Способность самостоятельно диагностировать технические проблемы и находить их первопричину.
Хорошо, если есть
- Вендорские сертификаты WAF.
- Знание сценариев и инструментов проведения кибератак.
- Опыт работы с Zabbix, Prometheus, Grafana или аналогичными системами.
- Навыки автоматизации рутинных задач с помощью Python, Go или Bash.
Культура и преимущества
- Комфортный офис в центре Москвы.
- Корпоративная мобильная связь и компенсация транспортных и представительских расходов.
- Открытые коммуникации, минимум бюрократии и быстрое принятие решений.
- ДМС со стоматологией и семейными планами, онлайн-консультации психолога.
- Корпоративный спорт, компенсация спорта, скидки и бонусы от партнёров.
- Финансовая поддержка важных событий.
Будьте осторожны: если работодатель просит войти в их систему, используя iCloud/Google, прислать код/пароль, запустить код/ПО, не делайте этого - это мошенники. Обязательно жмите "Пожаловаться" или пишите в поддержку. Подробнее в гайде →