ITQ Group — компания, специализирующаяся на создании собственного ПО и заказной разработке для финансового сектора, ритейла, промышленных холдингов и лотерейного бизнеса. Мы за гибкие методологии в работе и такие же гибкие, комфортные отношения внутри команды.
Сейчас мы в поиске Аналитика WAF в команду одного из крупнейших банков.
Обязанности: - Публикация веб-сервисов и их обслуживание Конфигурирование и сопровождение WAF
- Проведение регулярных сканирований безопасности вебприложений.
- Анализ и разбор результатов сканирований безопасности, подготовка отчетов по результатам.
- Отслеживание появления новых критичных веб-уязвимостей, и разработка мер по их устранению средствами WAF
- Обеспечение выполнения требований информационной безопасности в отношении сервисной инфраструктуры
- Ведение документации по вверенным ресурсам
- Проведение нагрузочных тестирований веб-ресурсов
Требования: - Понимание актуальных угроз информационной безопасности, базовые знания о методах атак и уязвимостях
- Понимание причин возникновения и принципов эксплуатации уязвимостей приложений
- Знание сетевых протоколов и протоколов авторизации различных систем
- Знание способов атак на информационные системы, утилит для их реализации
- Знание ОС Linux/Unix. Основы администрирования
- Опыт администрирования средств защиты вебресурсов
- Опыт работы с nginx(настройка и сопровождение)
Будет плюсом - Знание языка программировани я Python; Знание скриптовых языков
- Знания технологий виртуализации и контейнеризации
- Опыт выявления и эксплуатации уязвимостей Web и сетевых приложениях
- Знание и опыт применения методик анализа защищенности (PTES, MITRE ATT&CK, OWASP)
Условия: - Официальное трудоустройство по ТК РФ
- Стабильность и масштаб системообразующей компании с перспективой карьерного роста;
- Погружение в стратегический продукт в окружении сильных инженеров;
- Удобный формат: удаленка / офис / гибрид (офис в Москве, м. ВДНХ, ул. Ракетный Бульвар, 16);
- Дополнительные 2–5 дней к отпуску (Days Off) каждый год
