Аналитик WAF

Локация: удалённая работа или гибридный формат; офис в Москве, м. ВДНХ, ул. Ракетный Бульвар, 16.

Компания

ITQ Group создаёт собственное ПО и выполняет заказную разработку для финансового сектора, ритейла, промышленных холдингов и лотерейного бизнеса.

Что делать

• Публиковать и обслуживать веб-сервисы, конфигурировать и сопровождать WAF.
• Проводить регулярное сканирование безопасности веб-приложений, анализировать результаты и готовить отчёты.
• Отслеживать новые критичные веб-уязвимости и разрабатывать меры по их устранению средствами WAF.
• Обеспечивать выполнение требований информационной безопасности для сервисной инфраструктуры.
• Вести документацию по закреплённым ресурсам и проводить нагрузочные тестирования веб-ресурсов.

Требования

• Опыт работы от 3 до 6 лет.
• Понимание актуальных угроз информационной безопасности, методов атак и уязвимостей.
• Понимание причин возникновения и принципов эксплуатации уязвимостей приложений.
• Знание сетевых протоколов и протоколов авторизации различных систем.
• Знание способов атак на информационные системы и утилит для их реализации.
• Знание Linux/Unix и основ администрирования.
• Опыт администрирования средств защиты веб-ресурсов.
• Опыт настройки и сопровождения nginx.

Хорошо, если есть

• Знание Python и скриптовых языков.
• Знание технологий виртуализации и контейнеризации.
• Опыт выявления и эксплуатации уязвимостей веб- и сетевых приложений.
• Знание и опыт применения PTES, MITRE ATT&CK и OWASP.

Культура и преимущества

• Официальное трудоустройство по ТК РФ.
• Удалённый, офисный или гибридный формат работы.
• Работа над стратегическим продуктом в окружении сильных инженеров.
• Стабильность и масштаб системообразующей компании с перспективой карьерного роста.
• Дополнительные 2–5 дней к отпуску ежегодно.