Задачи

Эксплуатация WAF - добавление ресурсов на защиту, корректировка false-positive; Эксплуатация сканера уязвимостей - инвентаризационное сканирование, сканирование white и black box; Реагирование на поступающие от SOC и систем мониторинга инциденты ИБ, участие в разборе; Диагностика, траблшутинг проблем с производительностью и аварий на СЗИ; Участие в разработке мер, внесение предложений, направленных на повышение уровня информационной безопасности; Документирование и поддержание в актуальном состоянии документации связанной с эксплуатируемыми СЗИ.

Требования

Высшее образование; Практический опыт работы в области информационной безопасности или сетевых технологий от 2-х лет; Опыт эксплуатации WAF одного из следующих вендоров: F5, Imperva, PTAF, Radware, Fortinet; Опыт работы со сканерами уязвимостей, таких как: Security Vision, Maxpatrol, Redcheck; Знание и понимание работы Web протоколов HTTP 1.1, HTTP 2.0, Websocket Опыт защиты веб приложений от атак из списка OWASP top 10; Знание и понимание базовых сценариев и инструментов проведения кибератак. Будет плюсом: Опыт в сетях и сетевой ИБ: коммутация, маршрутизация, работа с межсетевыми экранами, системами удалённого доступа; Опыт администрирования OS Linux; Опыт работы с контейнеризацией (docker, k8s) Наличие сертификатов по практической ИБ и сетевым технологиям; Опыт написания скриптов и различной автоматизации; Уверенная работа с LLM; Опыт работы с балансировщиками нагрузки; Опыт настройки WEB-серверов;

Условия

Работа в Ростелекоме —это официальное оформление и широкий соц.пакет, а ещё уникальная среда и возможность отточить свое мастерство на масштабных проектах, которыми можно гордиться; Стабильный и прозрачный доход: оклад (по результатам интервью) + годовой бонус; Пятидневная рабочая неделя с 09:00 до 18:00, гибридный формат. Профессиональный рост: реальная возможность получить повышение или горизонтальную ротацию в первый год благодаря опытным коллегам, наставникам и бесплатным консультациям с менторами и карьерными консультантами; Мед. страховка после испытательного срока (телемедицина, обследования), жилищная и пенсионная программы, дополнительные выплаты (к отпуску, вступление в брак, рождение ребенка); Насыщенная жизнь внутри компании: спортивные события и турниры, лидерские программы, киберспорт, конкурсы и яркие праздники, волонтерство и благотворительность; Скидки на услуги Ростелекома, выгодные предложения от партнеров: рестораны и магазины, фитнес-центры, банки, отели и базы отдыха.