Аналитик по направлению безопасность веб-приложений (Application Security)

компания "solidlab" solidlab – команда профессионалов, специализирующаяся на аудите безопасности приложений, тестировании на проникновение, а также предлагающая полный комплекс услуг по аудиту безопасности кода. мы в поисках аналитика по направлению «безопасность веб-приложений» (web application security). основные задачи – защита веб-приложений при помощи интеллектуального межсетевого экрана уровня приложений solidwall waf. задачи: настройка защиты веб-приложений расследование инцидентов иб написание отчетности по событиям иб разработка методической и эксплуатационной документации участие в процессе поддержки продаж – реализация пилотных проектов, демонстрация продукта, инструктаж специалистов заказчиков и партнеров требования: иметь аналитический склад ума и системный подход к решению задач. желание работать с большим количеством информации, выискивать в ней признаки атак, использовать и создавать для этого различные аналитические инструменты, разбираться в работе веб-приложений и мобильных приложений всевозможных типов и назначений, разрабатывать их защиту, непрерывно совершенствоваться в области защиты и нападения на веб-приложения и аккумулировать свой опыт в виде методических пособий и инструкций. для ориентира, с чем предстоит иметь дело, приводим список требований к кандидату. не обязательно строго им соответствовать на все 100%. самое главное, чтобы они вас не пугали. понимание основ веб-технологий, веб-протоколов и стандартов опыт практического использования какого-либо решения класса siem, waf, antiddos, antifrod, web proxy и им подобных опыт написания аналитических отчетов понимание принципов работы сетей и сетевого оборудования, в том числе стека протоколов tcp/ip наличие знаний и опыта в области web разработки и web application security: знание основных принципов разработки и защиты веб-приложений опыт работы со сканерами уязвимостей опыт использования продуктов на базе elk, splunk или схожих систем базовые навыки и опыт работы c реляционными субд (желательно с postgresql) знание основ математической статистики и методов машинного обучения мы предлагаем: официальное трудоустройство с соблюдением всех социальных гарантий достойный уровень заработной платы работу в стабильно развивающейся компании дмс после испытательного срока график 5/2; фуллтайм офис или удаленно/ гибридный формат - на ваш выбор; гибкое начало рабочего дня крутые коллеги с опытом 10+ лет (занимаем высокие позиции в мировом рейтинге в ctf соревнованиях) минимум бюрократии и дружелюбная культура возможность профессионального развития и роста