Инженер по информационной безопасности

Юзтех – группа аккредитованных ИТ-компаний полного цикла разработки с многолетней экспертизой в передовых технологиях: DWH, Big Data, AI/ML, Blockchain, BI, предиктивная аналитика, цифровые двойники производства и рисков. ГК Юзтех является технологическим партнером таких компаний, как Mail.ru, 2

Gis, НЛМК, Еврохим, ГоИнвест, Альфа-Банк, Сбер, ВТБ, МКБ, Самолет, Х5 retail Group, Газпромнефть, Леруа Мерлен, Ситилинк, Ланит, IBS. Также, ГК разрабатывает собственные IT-продукты (Usebus, Octopus, Тил Эйчар) и флагманские проекты, которыми пользуется 70% населения страны. Мы ищем специалиста по информационной безопасности для защиты и сопровождения веб-сервисов.

• Публиковать и обслуживать веб-сервисы.
• Настраивать и сопровождать WAF.
• Проводить регулярные сканирования безопасности веб-приложений.
• Анализировать результаты сканирований и готовить отчёты.
• Отслеживать появление новых критичных веб-уязвимостей и разрабатывать меры защиты средствами WAF.
• Обеспечивать выполнение требований информационной безопасности в отношении сервисной инфраструктуры.
• Поддерживать актуальную документацию по закреплённым ресурсам.
• Проводить нагрузочное тестирование веб-ресурсов.

• Опыт работы по профилю от 3 лет в средних или крупных организациях банковской либо нефтяной отрасли.
• Понимание актуальных угроз информационной безопасности, методов атак и уязвимостей.
• Понимание причин возникновения уязвимостей приложений и принципов их эксплуатации.
• Знание сетевых протоколов, механизмов аутентификации и авторизации.
• Знание способов атак на информационные системы и инструментов, используемых при анализе защищённости.
• Знание Linux/Unix и основ администрирования.
• Опыт администрирования средств защиты веб-ресурсов.
• Практический опыт настройки и сопровождения nginx.
• Опыт выявления и эксплуатации уязвимостей веб- и сетевых приложений в рамках согласованных проверок безопасности.
• Знание и опыт применения PTES, MITRE ATT&CK и материалов OWASP при анализе защищённости.
• Навыки сбора и анализа информации из открытых источников.
• Знание Python и скриптовых языков.
• Знание технологий виртуализации и контейнеризации.
• Готовность обучаться и развивать компетенции в области…