Обязанности:
- Заведение сервисов за WAF, настройка правил, исключений, поддержание защиты в актуальном состоянии (nginx, angie, модули WAF), работа с False Positive и Web-атаками
- Анализ защищенности информационных систем и участие в проектировании технических решений по кибербезопасности и защите периметра, проведение учений тестовыми атаками
- Поддержание работоспособности средств защиты периметра, взаимодействие с поставщиками оборудования, программного обеспечения и услуг по защите периметра
- Выполнение работ в рамках процесса компании по учету и выводу сервисов на периметр.
- Проведение работ по пуско-наладке, испытаниям и вводу в эксплуатацию оборудования и программного обеспечения защиты периметра
Требования:
- Опыт эксплуатации средств защиты Web-приложений WAF (Wallarm, PT AF, Solidwall, ect), сильные навыки Troubleshooting
- Опыт внедрения и администрирования Web-серверов (nginx, angie, envoy), СЗИ WAF (Wallarm, PT AF), написание скриптов автоматизации Ansible
- Опыт проведения учений OWASP TOP 10
- Эксплуатация инструментальных средств поиска уязвимостей, опыт эксплуатации Managed Kubernates в Production, GitOps подход в конфигурации (желательно)