Вайти
на главную
hh•1 ч. назадПрямой отклик

Администратор по защите веб-приложений (WAF)

УдалённоГибрид МоскваСоцпакетОбучение за счёт работодателяГибкий формат работыГодовое премирование

Ключевая задача

Администрирование и эксплуатация системы WAF, мониторинг событий ИБ и реагирование на инциденты для защиты веб-приложений компании.

Описание вакансии

О компании

В Дирекции ИТ Центрального офиса федеральной розничной сети лента открыта вакансия Администратор по защите веб-приложений (WAF).

ИТ-команда "ЛЕНТЫ" - одна из сильнейших в ритейле, на плечах которой непрерывная работа корпоративной сети, информационная стабильность и безопасность.

Сила "ЛЕНТЫ" в ее сотрудниках и мы предлагаем Вам стать частью большой, но сплоченной команды профессионалов!

Обязанности

  • Участие во внедрение системы и средств защиты web-сервисов и web-приложений компании.
  • Администрирование и эксплуатация системы межсетевого экранирования прикладного уровня (WAF).
  • Мониторинг событий ИБ, выявляемых WAF, анализ и реагирование на инциденты.
  • Контроль процессов публикации новых web-сервисов и web-приложений, оценка их защищённости и планирование подключения к WAF.
  • Участие в реагировании и расследовании инцидентов ИБ, включая атаки типа DDoS и целевые атаки на web-инфраструктуру.
  • Взаимодействие с командами разработки и эксплуатации для устранения уязвимостей в web-сервисах.
  • Применение современных методов обеспечения безопасности информационных систем и сервисов: WAF, DAM.
  • Выполнение дополнительных задач по обеспечению кибербезопасности в рамках деятельности отдела.

Требования

  • Высшее техническое образование в области ИТ, информационной безопасности или смежных направлениях.
  • Опыт работы в сфере ИТ или информационной безопасности от 2 лет.
  • Практический опыт с системами WAF (например, SolidWall, Imperva, F5 ASM, FortiWeb, Cloudflare, и др.).
  • Опыт внедрения, настройки и эксплуатации систем защиты web-приложений.
  • Навыки управления информационными активами.
  • Опыт реагирования на инциденты, выявляемые WAF
  • Знание актуального законодательства РФ в области ИБ.
  • Понимание уязвимостей OWASP Top 10, методик тестирования и устранения.
  • Уверенное владение Jira, Confluence.
  • Развитые коммуникативные навыки и критическое мышление.

Будет плюсом:

  • Навыки анализа архитектуры ИС с точки зрения информационной безопасности.
  • Участие в процессе безопасной разработки и понимание архитектуры современных web-приложений.

Условия

  • Участие в масштабных проектах по кибербезопасности в федеральной компании.
  • Конкурентную заработную плату и социальный пакет.
  • Оформление в аккредитованную ИТ-компанию.
  • Профессиональное развитие и обучение за счёт работодателя.
  • Удаленный/гибридный формат работы;
  • Команду профессионалов и культуру, ориентированную на безопасность.
  • Годовое премирование по результатам работы.