Специалист по веб-защите (WAF/AppSec)

О компании и команде

SM Lab – это аккредитованная ИТ-компания в составе Спортмастера.

Сейчас мы находимся в поиске администратора систем защиты на новое направление - Веб-Защита.

Что предстоит делать

• Эксплуатация средств веб-защиты приложений - NGFW/WAF/Bot protection/AntiDDoS. Взаимодействие со специалистами вендора при решении технических задач
• Мониторинг, решение инцидентов ИБ, выявление ложноположительных срабатываний;
• Моделирование угроз/атак, разработка модели угроз на веб-приложения - прогнозирование рисков, оценка ущерба. Участие в разработке вариантов архитектурных решений, технических предложений (ADR) с т.з. ИБ веб-приложений;
• Анализ изменений в эксплуатируемых защищаемых ИС, оценка необходимости изменений конфигурации защиты;
• Построение практик DevSecOps, BugBounty, Pentests.
• Оплачиваемые дежурства в нерабочее время (вне зависимости от наличия или отсутствия привлечения к дежурству).

Ожидания от кандидата

• Знание методов и средств и технологий обеспечения защиты информации;
• Практический опыт тонкой настройки конфигурации и политик систем информационной безопасности (NGFW, WAF, SIEM, DLP, сканеры уязвимостей, анализаторы кода);
• Практический опыт устранения аварий и решение возникающих инцидентов в работе систем ИБ и защищаемых ИС и сервисов;
• Знание паттернов архитектур веб-приложений и способов организации их защиты;
• Знание структуры и принципов работы HTTP (GET/POST, header, body, код ответа);
• Базовые знания HTML, CSS, JavaScript, XML, JSON;
• Знание принципов работы протоколов межсервисного взаимодействия (REST API, SOAP, WebSocket);
• Знание модели OSI, стека TCP/IP, практический опыт диагностики и решения инцидентов ИБ сетевого уровня;

Условия работы

• Формат работы на выбор: офис/гибрид/удаленка;
• Гибкий график (с 8 до 17, с 9 до 18 или с 10 до 19);
• Участие в проекте кафетерия льгот (ДМС, спорт, мобильная связь, обучение);
• Полугодовые премии;
• Корпоративная скидка 30% на продукцию сети наших магазинов (Спортмастер, O`STIN, FUNDAY);
• Внутреннее и внешнее обучение, конференции;
• BestBenefits – сервис персонализированных скидок и привилегий.