Аналитик WAF Senior
Оценка ИИСтабильная работа в крупном банке (МКБ) с понятными процессами и четким стеком технологий. Однако формат оплаты по актам и специфика аутстаффинга могут подойти не всем.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сложность вакансии
Оценка ИИРоль требует глубоких знаний в специфической области WAF, сетевой безопасности и администрирования Linux, а также опыта работы в крупных финансовых организациях. Высокая ответственность за критическую инфраструктуру банка повышает порог входа.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Анализ зарплаты
Оценка ИИПредложенная ставка 2100 руб./час (около 350 000 руб./мес при полной занятости) соответствует среднерыночным показателям для Senior-специалистов по ИБ в банковском секторе Москвы. Верхняя граница рынка для узких экспертов по WAF может достигать 450 000 руб. и выше.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сопроводительное письмо
Составьте сопроводительное письмо под эту вакансию с вашим резюме
Описание вакансии
Аналитик WAF Senior
Рейт: 2100 с ндс
Оплата: 30р.д. акт, 30р.д оплата
Заказчик: МКБ
Дополнительно: бесплатный онбординг до 2 недель
Требования к кандидату:
Понимание актуальных угроз информационной безопасности, базовые знания о методах атак и уязвимостях
Понимание причин возникновения и принципов эксплуатации уязвимостей приложений
Знание сетевых протоколов и протоколов авторизации различных систем
Знание способов атак на информационные системы, утилит для их реализации
Знание ОС Linux/Unix. Основы администрирования
Опыт администрирования средств защиты вебресурсов
Опыт работы с nginx(настройка и сопровождение)
Желание обучаться и повышать компетенции в области практической информационной безопасности
Навыки сбора информации на основе открытых источников
*➕*Будет плюсом:
Знание языка программирования Python;
Знаниескриптовых языков
Знания технологий виртуализации и контейнеризации
Опыт выявления и эксплуатации уязвимостей Web и сетевых приложениях
Знание и опыт применения методик анализа защищенности (PTES, MITRE ATT&CK, OWASP),
От 3-х лет по профилю в средних и крупных организациях банковской или нефтяной сферы
Функциональные обязанности:
Публикация веб-сервисов и их обслуживание
Конфигурирование и сопровождение WAF
Проведение регулярных сканирований безопасности вебприложений. Анализ и разбор результатов сканирований безопасности, подготовка отчетов по результатам.
Отслеживание появления новых критичных веб-уязвимостей, и разработка мер по их устранению средствами WAF
Обеспечение выполнения требований информационной безопасности в отношении сервисной инфраструктуры
Ведение документации по вверенным ресурсам
Проведение нагрузочных тестирований веб-ресурсов
Откликнуться на запрос: Откликнуться
По вопросам партнерского сотрудничества: Откликнуться
Умный подбор, сопроводительные письма, советы по отказам — больше приглашений.
Навыки
- WAF
- Linux
- Nginx
- Python
- Information Security
- OWASP
- MITRE ATT&CK
- PTES
- Docker
- Kubernetes
- Network Security
Возможные вопросы на собеседовании
Проверка практического опыта настройки основного инструмента.
Расскажите о вашем опыте настройки Nginx для работы в связке с WAF: с какими сложностями вы сталкивались при фильтрации трафика?
Оценка умения работать с логами и отличать реальные атаки от ложноположительных срабатываний.
Как вы выстраиваете процесс анализа ложных срабатываний (false positives) в WAF, чтобы не блокировать легитимных пользователей?
Проверка знаний актуальных векторов атак.
Какие последние критические уязвимости веб-приложений вы закрывали с помощью правил WAF, не дожидаясь патча от разработчиков?
Оценка навыков автоматизации.
Как вы используете Python или скриптовые языки для автоматизации задач мониторинга или отчетности по безопасности?
Проверка методологической базы.
Как вы применяете матрицу MITRE ATT&CK или рекомендации OWASP при проектировании правил защиты для новых веб-сервисов?
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
