Security Engineer / WAF (удаленная работа)

Вакансия: Security Engineer / WAF

Описание вакансии

В Дирекции ИТ Центрального офиса федеральной розничной сети Лента открыта вакансия Администратор по защите веб-приложений (WAF) .

ИТ-команда "ЛЕНТЫ" - одна из сильнейших в ритейле, на плечах которой непрерывная работа корпоративной сети, информационная стабильность и безопасность.

Сила "ЛЕНТЫ" в ее сотрудниках и мы предлагаем Вам стать частью большой, но сплоченной команды профессионалов!

Ваши задачи:

• Внедрение систем и средств защиты web-сервисов и web-приложений компании совместно в вендором;
• Администрирование и эксплуатация системы межсетевого экранирования прикладного уровня (WAF);
• Мониторинг событий ИБ, выявляемых WAF, анализ и реагирование на инциденты;
• Контроль процессов публикации новых web-сервисов и web-приложений, оценка их защищённости и планирование подключения к WAF;
• Участие в реагировании и расследовании инцидентов ИБ, включая атаки типа DDoS и целевые атаки на web-инфраструктуру;
• Взаимодействие с командами разработки и эксплуатации для устранения уязвимостей в web-сервисах;
• Применение современных методов обеспечения безопасности информационных систем и сервисов: WAF, DAM;

Ждем от вас:

• Высшее техническое образование в области ИТ, информационной безопасности или смежных направлениях;
• Опыт работы в сфере ИТ или информационной безопасности от 2 лет;
• Практический опыт с системами WAF (например, SolidWall, Imperva, F5 ASM, FortiWeb, Cloudflare, и др.);
• Опыт внедрения, настройки и эксплуатации систем защиты web-приложений;
• Навыки управления информационными активами;
• Опыт реагирования на инциденты, выявляемые WAF;
• Знание актуального законодательства РФ в области ИБ;
• Понимание уязвимостей OWASP Top 10, методик тестирования и устранения;
• Уверенное владение Jira, Confluence;
• Развитые коммуникативные навыки и критическое мышление;

Будет плюсом:

• Навыки анализа архитектуры ИС с точки зрения информационной безопасности.
• Участие в процессе безопасной разработки и понимание архитектуры современных web-приложений.

Мы предлагаем:

• Участие в масштабных проектах по кибербезопасности в федеральной компании;
• Конкурентную заработную плату и социальный пакет;
• Оформление в аккредитованную ИТ-компанию;
• Профессиональное развитие и обучение за счёт работодателя;
• Удаленный/гибридный формат работы;
• Команду профессионалов и культуру, ориентированную на безопасность;
• Годовое премирование по результатам работы.