Специалист по кибербезопасности (WAF)

Лига Ставок — высокотехнологичная беттинговая компания с выстроенной системой управления командами, полным доверием менеджмента и прозрачными возможностями для самореализации и профессионального развития. Мы имеем аккредитацию букмекерской компании и действуем в легальном поле.

Чем предстоит заниматься

• Администрировать WAF, взаимодействовать с сервис-провайдерами по очистке трафика.
• Анализировать атаки и выявлять false positive, настраивать правила защиты.
• Проводить внутренние и внешние сканирования инфраструктуры на поиск уязвимостей.
• Проводить собственные пентесты и координировать аутсорсинговые пентесты, взаимодействовать с подрядчиками.
• Заниматься поиском и проверкой веб- и системных уязвимостей (включая OWASP TOP 10).
• Собирать, анализировать и контролировать актуальные данные об инфраструктуре (доменная структура, поддомены, сервисы, публичные артефакты).
• Формировать и контролировать задачи по устранению уязвимостей.
• Формулировать политики и конфигурации (харденинга) для улучшений защищенности инфраструктуры.

Ждём от тебя

• Знание методологий и стандартов, связанных с практическим анализом защищенности (OWASP, OSSTMM, PTES, PCI DSS).
• Уверенное знание *nix- и Windows-систем (на уровне администратора), web-серверов.
• Знание принципов построения корпоративной сети, включая Active Directory и атак на них.
• Углубленное знание работы веб-протоколов и технологий (HTTP, HTTPS, SOAP, AJAX, JSON, REST, HSTS и т.п.), а также основных (OWASP TOP-10) и нетиповых веб-уязвимостей.
• Уверенное владение распространёнными программами и фреймворками для проведения тестирования (Burp Suite, Metasploit, Nessus, Mimikatz).
• Уверенное знание Python для автоматизации задач и разработки эксплойтов.

Работа у нас — это

• Удалённый или гибридный формат работы с уютным офисом в 30 секундах от метро Белорусская.
• Высокая скорость процессов: дает быстро увидеть свой вклад и результаты.
• Ресурсы: чтобы вместе создавать лучший продукт на рынке.
• Конкурентная белая зарплата в рынке: обсудим на интервью.
• Забота о здоровье: ДМС, телемедицина, врач в офисе, страхование в поездках за рубеж и скидки на медицинскую страховку для родственников.
• Развитие: собственная образовательная платформа и внешнее обучение для развития hard-, soft- и digital-навыков.
• Дружелюбная сильная культура и насыщенная корпоративная жизнь.
• Комьюнити волонтеров: мы поддерживаем подопечных благотворительного фонда и организуем благотворительные события.