Специалист по защите веб-приложений

Инфогород; United States; Ibrido; USD 22.000 - 39.000; Tempo pieno

Vantaggi offerti da questo lavoro

Hybrid work in center

Корпоративное обучение

Спортивные активности

Скидки на ДМС

Descrizione del lavoro

Инфогород ищет эксперта по сетевой безопасности для участия в проектах цифровой инфраструктуры Москвы. Вакансия предполагает анализ архитектуры систем, проектирование защитных механизмов и интеграцию средств защиты в развёртываемые сервисы. Требуются 3+ года опыта и знание WAF, API‑защиты, Bot Management.

Работа в гибридном формате, офис в центре города. Компания предлагает конкурентную зарплату, обучение у ведущих провайдеров и корпоративные программы поддержки сотрудников.

Competenze

• Опыт работы в области сетевой безопасности и/или защиты веб‑приложений от 3 лет.
• Понимание архитектуры современных веб‑платформ (балансировщики, CDN, API‑шлюзы, микросервисная архитектура).
• Знание сетевых протоколов и технологий (TCP/IP, HTTP/HTTPS, TLS, DNS).
• Умение работать с WAF, Anti‑DDoS, VPN, межсетевые экраны.
• Опыт разработки кастомных правил WAF и Bot Management.

Mansioni

• Анализировать архитектуру информационных систем и сетевые взаимодействия.
• Проектировать архитектуру защиты и формировать требования к сетевой сегментации/ACL.
• Согласовывать сетевые доступы и контролировать корректность связности.
• Участвовать в проектировании публикации веб‑сервисов и API; требования к защите веб‑приложений.
• Участвовать в инцидент‑разборе информационной безопасности и взаимодействовать с командами разработки.

Conoscenze

Опыт сетевой безопасности

Защита веб-приложений

OWASP Top 10

VPN/Межсетевые экраны

DevOps взаимодействие

Strumenti

WAF

Bot Management

API Gateway

TLS/SSL

Descrizione del lavoro

Описание: Департамент информационных технологий Москвы создает и развивает цифровые проекты, которые делают столицу комфортнее, а жизнь горожан — удобнее и мобильнее. Для системы управления столицей технологии — это незаменимый инструмент, который применяется во всех отраслях экономики, городского хозяйства и социальной сферы. А для миллионов горожан — повседневный помощник, который позволяет получать сотни услуг и сервисов в удобном цифровом формате в режиме 24/7.

Задачи:

анализировать архитектуру информационных систем и выявлять сетевые взаимодействия с внешними системами проектировать архитектуру защиты внешних и внутренних взаимодействий информационных систем с использованием сервисов ИБ формировать требования к сетевой сегментации и правилам разграничения доступа (ACL) на сетевом и прикладном уровнях согласовывать заявки на сетевые доступы и контролировать корректность сетевой связности между системами/компонентами участвовать в проектировании архитектуры публикации веб-сервисов и API формировать требования по защите веб-приложений (WAF, Bot Protection, Anti-DDoS) взаимодействовать с владельцами информационных систем, архитекторами ИТ, разработчиками для интеграции средств защиты в архитектуру систем координировать взаимодействие между подразделениями, предоставляющими сервисы ИБ, и владельцами информационных систем / службами эксплуатации / разработки участвовать в анализе инцидентов информационной безопасности, связанных с сетевыми атаками и веб-приложениями

Требования:

опыт работы в области сетевой безопасности или защиты веб-приложений от 3 лет понимание архитектуры современных веб-платформ (балансировщики, CDN, API-шлюзы, микросервисная архитектура) знание сетевых протоколов и технологий (TCP/IP, HTTP/HTTPS, TLS, DNS, маршрутизация) понимание принципов защиты веб-приложений и основных классов атак (OWASP Top 10 / API Security Top 10) понимание принципов работы средств защиты сетевого периметра (WAF, Anti-DDoS, VPN, межсетевые экраны) опыт взаимодействия с командами разработки, DevOps и инфраструктуры умение анализировать архитектуру ИС и формировать требования к защите опыт настройки и эксплуатации WAF-решений опыт разработки кастомных правил WAF опыт работы с системами Bot Management опыт анализа логов сетевых средств защиты опыт участия в проектах защиты веб-платформ высокой нагрузки

Условия:

рыночную зарплату и премии драйвовые задачи и ресурсы для их реализации гибридный режим работы: можно работать удаленно и в современном офисе в центре преимущества аккредитованной IT-компании материальную помощь в случае важных событий в жизни корпоративное обучение у топовых провайдеров и доступ к онлайн-библиотеке корпоративные тренировки и спортивные активности - бег, футбол, волейбол, баскетбол, теннис и другие комьюнити по интересам скидки от партнеров на ДМС, связь, развлечения, подарки, спорт и т.д.