Аналитик WAF
На данный момент мы ищем 1 Аналитика WAF, который будет работать с нашим клиентом — компанией «ВкусВилл».
Направление «ВкусВилл» занимается комплексной автоматизацией цифровой экосистемы ритейлера уже более 14 лет. В работе используем 1С, MS SQL, GO. В составе направления более 700+ IT-специалистов уровня middle и senior.
Нас выбирают за возможности профессионального развития, стабильность и вклад в ИТ-комьюнити.
Цели и задачи:
- участие в проекте обеспечения безопасности инфраструктуры (IPS/IDS, WAF),
- участие в проведении расследований по инцидентам и составление отчетов о произошедших атаках,
- участие в проведении тренингов для сотрудников по вопросам безопасности веб-приложений,
- обеспечение постоянного контроля за входящим и исходящим трафиком, выявление аномалий,
- разработка и внедрение правил для защиты от известных уязвимостей, таких как SQL-инъекции и XSS,
- снижение числа успешных атак на веб-приложения на 70% в течение первого года работы аналитика,
Обязанности:
- мониторинг и анализ трафика: Отслеживание сетевого трафика для выявления подозрительных действий и атак на веб-приложения.
- настройка WAF: Конфигурация правил и политик для защиты веб-приложений.
- анализ инцидентов: Расследование инцидентов безопасности, связанных с веб-приложениями.
- отчетность: Подготовка отчетов о состоянии безопасности и угрозах.
- сотрудничество с командами разработки: Работа с разработчиками для устранения уязвимостей в приложениях.
- обучение и повышение осведомленности: Проведение тренингов по безопасности для сотрудников.
Требования:
- опыт работы с WAF: Знание различных решений.
- знания в области кибербезопасности: Понимание основных принципов безопасности веб-приложений.
- навыки анализа данных: Умение работать с логами и инструментами анализа.
- знание языков программирования: Опыт работы с языками, такими как Python, Java или JavaScript, может быть полезен.
- коммуникационные навыки: Способность объяснять технические аспекты не техническим специалистам.
Обслуживать клиентов: работать со счетами, пластиковыми картами и денежными переводами. Продавать банковские и страховые продукты (кредитные продукты, карты, вклады).
Обслуживать клиентов: работать со счетами, пластиковыми картами и денежными переводами. Продавать банковские и страховые продукты (кредитные продукты, карты, вклады).
Аналитик 1С
Система наставничества. Не кидают в омут с головой. В том числе можно побыть самому наставником, что повышает твои скиллы. Система грейдов, составления плана развития.
Система внутреннего поощрения не за копейку, а за внутреннюю валюту (можно выбрать бонус по душе)
2. Годовые/квартальные премии. Ранее такое практиковалось.
3. Снизить норму выработки для аналитика. Так как много времени занимают встречи, которые нельзя отнести на задачи. Плюс не хватает времени на обучение.
4. Система совмещения должностей. Например, когда заменяешь коллегу в отпуске.