WAF Analyst

📋 Аналитик WAF 🏢 Спикател 💰 от 150,000 RUR (net) Опыт: От 1 года до 3 лет Формат работы (hh.ru): работа в офисе / удалённая работа / гибридный формат работы Требуемые языки (hh.ru): не указаны 📍 Москва, улица Петровка

Задачи:

• Управление защитой веб-приложений от внешних угроз: конфигурирование политик безопасности, написание правил, устранение False Positive; • Анализ событий безопасности и диагностика проблем, связанных с работой политик защиты WAF; • Экспертная поддержка клиентов на WAF (L3); • Пополнение базы знаний: подготовка инструкций по работе с WAF для L1; • Экспертное консультирование коммерческого департамента по функциональным возможностям применяемых WAF решений.

Требования:

• Опыт работы в информационной безопасности, системном администрировании от 2 лет; • Знание сетевых технологий: модель OSI, TCP/IP стек, протоколы SSL/TLS, HTTP/1.1, HTTP/2, WebSocket, DNS; • Опыт работы минимум с одним из WAF решений: PT AF, SolidWall, WMX; • Знание и понимание актуальных веб-угроз (OWASP Top 10); • Умение анализировать HTTP-запросы и ответы, логи WAF, reverse proxy, конфигурации WAF и Nginx; • Понимание принципов защиты веб-приложений от атак на уровне L7; • Опыт работы с Nginx: анализ логов; • Умение самостоятельно диагностировать технические проблемы и находить их первопричину.

Будет преимуществом:

• Наличие вендорских сертификатов WAF; • Знание и понимание сценариев и инструментов проведения кибератак; • Опыт работы с системами мониторинга/визуализации (Zabbix,…