компания "лига цифровой экономики" высоконагруженный проект, который затрагивает всю территорию рф. внедрение, настройка и эксплуатация средств защиты крупнейшего министерства обязанности: 1 администрирование и сопровождение средств защиты информации web application firewall различных вендоров, а также ngfw, ips. комплексная защита веб-приложений от внешних угроз.2. выявление ложных срабатываний механизмов фильтрации waf. создание и настройка профилей защиты.3. взаимодействие с командой разработчиков и devops для создания профилей защиты приложения.4. диагностика, траблшутинг проблем с производительностью средств защиты.5. разработка архитектуры и внедрение систем web application firewalls в инфраструктуру заказчиков. требования: 1. знание технологий: модель osi, понимание работы стека tcp/ip, протоколов ssl (ssl handshake, tcp handshake), http/https и принципов их защиты.2. практический опыт работы с nginx: управление конфигурацией, отладка, troubleshooting.3. опыт эксплуатации waf вендоров: ptaf, f5, imperva, fortinet.4. знание и понимание работы web протоколов http 1.1, http 2.0, websocket.5. опыт защиты веб приложений от атак из списка owasp top 10.6. опыт администрирования ос linux.7. знание и понимание базовых сценариев и инструментов проведения кибератак, современных web-угроз.8. не менее 2-х лет практического опыта работы в области информационной безопасности или сетевых технологий.
Адрес
Москва