Специалист по веб-защите
15 Октября 2024
Город:
Москва
Занятость:
Полная занятость
Компания "Спортмастер"
Мы ищем сотрудника в команду, отвечающую за эксплуатацию систем защиты веб-приложений.
Обязанности
- Эксплуатация средств веб-защиты приложений - NGFW/WAF/Bot protection/AntiDDoS. Взаимодействие со специалистами вендора при решении технических задач;
- Мониторинг, решение инцидентов ИБ, выявление ложноположительных срабатываний;
- Моделирование угроз/атак, разработка модели угроз на веб-приложения - прогнозирование рисков, оценка ущерба. Участие в разработке вариантов архитектурных решений, технических предложений (ADR) с т.з. ИБ веб-приложений;
- Анализ изменений в эксплуатируемых защищаемых ИС, оценка необходимости изменений конфигурации защиты;
- Построение практик DevSecOps, BugBounty, Pentests;
- Оплачиваемые дежурства в нерабочее время (вне зависимости от наличия или отсутствия привлечения к дежурству)
Требования
- Знание методов и средств и технологий обеспечения защиты информации;
- Практический опыт тонкой настройки конфигурации и политик систем информационной безопасности (NGFW, WAF, SIEM, DLP, сканеры уязвимостей, анализаторы кода);
- Практический опыт устранения аварий и решение возникающих инцидентов в работе систем ИБ и защищаемых ИС и сервисов;
- Знание стандартов и руководящих документов в области ИБ: ISO, NIST, ГОСТ, ФСТЭК;
- Знание паттернов архитектур веб-приложений и способов организации их защиты;
- Знание структуры и принципов работы HTTP (GET/POST, header, body, код ответа);
- Базовые знания HTML, CSS, JavaScript, XML, JSON;
- Знание принципов работы протоколов межсервисного взаимодействия (REST API, SOAP, WebSocket);
- Знание модели OSI, стека TCP/IP, практический опыт диагностики и решения инцидентов ИБ сетевого уровня;
- Практический опыт разработки технической документации (проектной и эксплуатационной).
Зарегистрируйтесь или войдите, чтобы открыть контакты работодателя
Прикрепите резюме для отклика
Уже с нами?
Войдите, чтобы отправить резюме
10 Октября
Москва
от 80 000 руб.
Компания "Фармэс" Обязанности: Выполнять задачи согласно плану работ отдела ИТ; Выполнять заявки сотрудников; Проводить работы по...
10 Октября
Специалист по автоматизации бизнес-процессов аренды
Москва
Компания "ПРОФИС НЕДВИЖИМОСТЬ" Обязанности: - Руководство проектом по внедрению «1С: Управление недвижимостью и арендой КОРП на базе 1С:...
10 Октября
SMM-специалист в Центр по связям с общественностью
Москва
Компания "ФГАОУ ВО Российский университет транспорта (МИИТ)" Российский университет транспорта - ведущий транспортный вуз страны, флагманский...
11 Октября
Специалист по информационной безопасности (работа с уязвимостями)
Москва
Компания "ГРЧЦ, ФГУП" Что нужно делать: Отслеживать и управлять уязвимостями ИБ предприятия; Тестировать обновления; Контролировать...
10 Октября
Специалист по информационной безопасности/Presale-инженер
Москва
Компания "ИнфоТеКС" Компания "ИнфоТеКС", входящая в ТОП-10 разработчиков ПО, лидер в разработке средств защиты информации, приглашает в свою...
Вакансия размещена в отрасли