- Страна
- Россия
Инженер WAF
Оценка ИИМТС Банк — стабильный и известный работодатель с сильной IT-экспертизой. Вакансия привлекательна возможностью удаленной работы и работой с современным стеком технологий в сфере ИБ.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Улучшите резюме под эту вакансию
Возьмём требования и создадим новую версию резюме с акцентом на нужный опыт
Сложность вакансии
Оценка ИИРоль требует уверенных знаний сетевых протоколов, опыта работы с WAF и Linux. Средний уровень сложности обусловлен необходимостью сочетать технические навыки с пониманием нормативной базы и управления рисками.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Анализ зарплаты
Оценка ИИЗарплата в объявлении не указана, однако для специалистов по ИБ с опытом 1–3 года в Москве рыночный диапазон составляет от 150 000 до 250 000 рублей. МТС Банк обычно предлагает конкурентоспособные условия, соответствующие рынку финтеха.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сопроводительное письмо
Составьте сопроводительное письмо под эту вакансию с вашим резюме
Описание вакансии
**Инженер WAF.
Локация:** Можно работать удаленно.
Опыт: 1–3 года.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: МТС Банк. IT.
Обязанности:• Обеспечивать защиту публичных и приватных информационных активов компании;
• Разрабатывать, внедрять и эксплуатировать системы защиты ресурсов на уровне приложения;
• Мониторить и предотвращать киберугрозы, реагировать на инциденты ИБ;
• Взаимодействовать с внешними подрядчиками и внутренними подразделениями по вопросам ИБ.
Требования:
• Понимание принципов управления рисками и опыт их оценки;
• Опыт работы с нормативными документами и разработки внутренних политик;
• Навыки анализа данных и выявления закономерностей;
• Знание и понимание сетевой модели ISO OSI, основных протоколов, в том числе HTTP(S);
• Опыт работы с промышленными решениями класса Application Firewall (Web Application Firewall);
• Опыт работы с open-source решениями по WAF, Linux-инфраструктурой, IDS/IPS;
• Опыт работы с промышленными и open-source решениями по балансировке и доставке трафика на уровне приложений;
• Понимание сетевых технологий и архитектур, опыт настройки межсетевых экранов (iptables, ufw и т.д.), опыт анализа сетевого трафика;
• Понимание принципов шифрования, опыт использования средств шифрования данных, опыт использования центров сертификации;
• Опыт использования средств автоматизации деятельности;
• Опыт работы с gitlab и gitlab-runner;
• Понимание принципов ИБ для мобильных устройств.
*✈* Откликнуться
Больше похожих вакансий + автоотклики с ИИ
Умный подбор, сопроводительные письма, советы по отказам — больше приглашений.
Навыки
- WAF
- Linux
- IDS
- IPS
- HTTP
- HTTPS
- TCP/IP
- iptables
- ufw
- GitLab
- GitLab Runner
- Network Security
- Cryptography
Возможные вопросы на собеседовании
Проверка понимания специфики атак на веб-приложения.
Какие типы атак WAF предотвращает наиболее эффективно, и в каких случаях он может быть бесполезен?
Оценка практического опыта работы с трафиком.
Расскажите о вашем опыте настройки балансировщиков трафика (например, Nginx или HAProxy) в связке с WAF.
Проверка навыков реагирования на инциденты.
Как вы будете действовать при обнаружении ложноположительного срабатывания (false positive), которое блокирует легитимный трафик критичного бизнес-процесса?
Оценка владения инструментами автоматизации.
Как вы использовали GitLab CI/CD для автоматизации задач безопасности или развертывания политик WAF?
Проверка знаний сетевой безопасности.
Опишите процесс анализа аномального HTTPS-трафика: какие инструменты и подходы вы используете?
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
