Ведущий специалист информационной безопасности

Задачи

• Анализ событий, обнаруженных WAF.
• Взаимодействие со специалистами ИТ и бизнес-подразделений для настройки средств защиты информации класса WAF, в том числе актуализации правил защиты веб-приложений.
• Разработка и актуализация технической документации для средств защиты информации класса WAF.
• Разработка и актуализация требований к комплексу технических средств для средств защиты информации класса WAF.
• Написание инструкций для установки и эксплуатации средств защиты информации класса WAF.
• Описание правил защиты веб-приложений, настраиваемых в средствах защиты информации класса WAF.

Требования

• Опыт работы от года.
• Опыт и знания работы средств защиты информации класса WAF.
• Знание принципов построения и функционирования вычислительных сетей.
• Знание принципов построения доменной инфраструктуры.
• Знание или готовность освоить принципы работы ОС Linux.
• Понимание тактик и техник проведения атак на корпоративную инфраструктуру матрицы MITRE ATT&CK.
• Знание законодательства и стандартов в области ИБ.

Будет плюсом

• Опыт работ по внедрению средств защиты информации.
• Опыт работы с регулярными выражениями.
• Знание OWASP TOP10.

Что мы предлагаем

• Гибридный формат работы (Москва, м. Теплый стан).
• Работу в ИТ-аккредитованной компании.
• Добровольное медицинское страхование (в том числе стоматология и психологическая поддержка).
• Программу реферального рекрутинга (выплата бонусов за приведенного друга).
• Оплату обучения и переквалификации.
• Материальную поддержку в разных жизненных ситуациях.
• Корпоративные льготы: фитнес, "вкусные среды" с фермерскими продуктами, культурно-экскурсионные мероприятия, программа "bestbenefits"— доступ к уникальным скидкам на товары и услуги в более чем 500 компаниях в более 200х городах РФ, программа лояльности «Урожай» и многое другое.
• Бесплатный комфортный спортзал с профессиональными тренерами.
• Предоставление корпоративной техники сотрудникам.

Наши преимущества

• Создаём новые продукты и сервисы в банке.
• Сочетаем стабильность банка с IT-культурой.
• Используем современный стек технологий.
• Развиваем гибкую методологию разработки.