Инженер web ресурсов

• Эксплуатация Web Application Firewall различных вендоров, а также NGFW, IPS;

• Разбор инцидентов ИБ, создание и тюннинг профилей защиты;

• Диагностика, траблшутинг проблем с производительностью и аварий на СЗИ;

• Выявление и устранение уязвимостей защищаемых WEB-ресурсов;

• Ввод в эксплуатацию новых СЗИ;

• Участие в разработке мер, внесение предложений, направленных на повышение уровня информационной безопасности;

• Документирование и поддержание в актуальном состоянии документации связанной с вверенными сетевыми СЗИ.

• Знание и понимание работы Web протоколов HTTP 1.1, HTTP 2.0, Websocket;

• Знание шифрования и их основные отличия;

• Не менее 2-х лет практического опыта работы в области информационной безопасности или сетевых технологий;
  

• Опыт эксплуатации WAF хотя бы одного из следующих вендоров: F5, Imperva, PTAF, Radware;

• Знание и понимание работы Web протоколов HTTP 1.1, HTTP 2.0, Websocket;

• Опыт защиты веб приложений от атак из списка OWASP top 10;

• Опыт администрирования OS Linux;

• Знание и понимание базовых сценариев и инструментов проведения кибератак.