Специалист по кибербезопасности (WAF)

Описание роли

В роли специалиста по кибербезопасности (WAF) вы берёте на себя ответственность за обеспечение надежной защиты веб-приложений и сервисов букмекерской платформы Лига Ставок. Основная задача — администрирование и настройка Web Application Firewall (WAF), взаимодействие с провайдерами по очистке трафика и внедрение правил защиты. Вы будете анализировать инциденты безопасности, выявлять и минимизировать false positive, а также проводить внутренние и внешние сканирования инфраструктуры на предмет уязвимостей. Значительная часть работы посвящена организации и проведению пентестов, как собственными силами, так и с помощью аутсорсинговых подрядчиков. Ваш профессиональный инструментальный набор позволит оперативно находить и закрывать веб- и системные уязвимости (включая OWASP TOP-10 и нетиповые случаи).

Ключевые обязанности

* Администрирование и тонкая настройка WAF, разработка политик безопасности
* Взаимодействие с внешними сервис-провайдерами для фильтрации и очистки трафика
* Анализ атак, выявление и снижение числа false positive
* Проведение внутренних и внешних сканирований инфраструктуры (vulnerability assessment)
* Организация и координация пентестов — собственных и аутсорсинговых
* Поиск, проверка и документирование веб- и системных уязвимостей (OWASP TOP-10, нестандартные кейсы)
* Формирование и контроль задач по устранению недостатков безопасности
* Разработка и внедрение политик харденинга для повышения устойчивости систем

Требования

* Знание методологий и стандартов (OWASP, OSSTMM, PTES, PCI DSS)
* Уверенное владение *nix и Windows-системами на уровне администратора
* Практический опыт работы с корпоративными сетями и Active Directory
* Глубокое понимание веб-протоколов (HTTP(S), REST, SOAP, JSON, HSTS) и уязвимостей
* Опыт работы с инструментами Burp Suite, Metasploit, Nessus, mimikatz
* Владение Python для автоматизации тестирования и разработки эксплойтов

Условия

Полностью удалённая работа в стабильной компании-лидере iGaming. График гибкий, с возможностью планировать задачи самостоятельно. Конкурентная зарплата по итогам собеседования, а также постоянное профессиональное развитие за счёт участия в масштабных проектах по защите инфраструктуры одного из крупнейших игроков букмекерского рынка.