Эксперт WAF/Vulnerability scanner

Ориентир по рынку≈ 225 000 – 450 000 ₽наш грубый ориентир по 200 вакансиям этого грейда на рынке, без учёта специальности: у работодателя вилка не указана

🌍 УдалённоSeniorПолная занятостьКорпорация

≈ 225 000 – 450 000 ₽наша приблизительная оценка

Стоит ли откликаться

Стоит откликнуться, но спросите про деньги

Вместо вилки в объявлении «доход: оклад по результатам интервью»: что это значит в цифрах, придётся выяснять. Объявление живое, и что за работа, понятно из текста.

3 из 4 в норме

Вилку не назвали: какую сумму назвать вам и ниже какой не соглашаться

Деньги

Вместо вилки в объявлении «доход: оклад по результатам интервью». Грубый ориентир: столько платят в 200 вакансиях уровня Senior по всему рынку, без учёта специальности.

платят меньше225 000 – 450 000 ₽ у половины таких вакансийплатят больше

Кроме оклада: премия. Размер не назван, а от него зависит доход за год.

Вилки нет

Живость

Открыта 27 дней, и признаков фиктивного найма у неё нет.

Живая

Описание

Обязанности: 10, требования: 16. Понятно, что за работа, ещё до отклика.

Обещают: официальное оформление
Известно: испытательный срок
Не сказано: из каких стран можно работать и условия испытательного срока

Подробно

Что требуют

ОбязательноLinuxDockerKubernetes

ПлюсомLLM

Надбавка к зарплате на этом уровне: LLM +43%, Kubernetes +15%.

Ясно

Полный разбор в Pro

Это короткий разбор. В Pro полный: под эту вакансию и ваше резюме

Сколько просить

Не продешевите: сумма под ваше резюме, нижняя граница и готовые фразы для торга

Ваше резюме против требований

Пройдёт ли ваше резюме фильтр: что совпало с требованиями и что дописать до отклика

Спросить у работодателя

Что стоит спросить: вопросы именно к этой вакансии для первого созвона

Когда откликаться

Стоит ли спешить: за сколько дней эта компания обычно закрывает вакансии

30 дней Pro: полный разбор каждой вакансииЧто ещё входит в Pro

Чем предстоит заниматься

Эксплуатация WAF - добавление ресурсов на защиту, проработка профилей защиты, корректировка false-positive

Эксплуатация сканера уязвимостей - инвентаризационное сканирование, постройка профилей сканирования, сканирование white и black box

Разбор инцидентов ИБ, создание и тюнинг профилей защиты и профилей сканирования

Взаимодействие с командой разработчиков и devops для создания профилей защиты приложения

Взаимодействие с командой ИТ для закрытия обнаруженных уязвимостей на АРМ и серверах

Диагностика, траблшутинг проблем с производительностью и аварий на СЗИ

Выявление и помощь в устранении уязвимостей защищаемых WEB-ресурсов

Ввод в эксплуатацию новых модулей СЗИ при необходимости увеличения производительности

Участие в разработке мер, внесение предложений, направленных на повышение уровня информационной безопасности

Документирование и поддержание в актуальном состоянии документации связанной с эксплуатируемыми СЗИ

Наши требования

Высшее образование

Практический опыт работы в области информационной безопасности или сетевых технологий от 3-х лет

Опыт эксплуатации WAF одного из следующих вендоров: F5, Imperva, PTAF, Radware, Fortinet

Опыт работы со сканерами уязвимостей, таких как: Security Vision, Maxpatrol, Redcheck

Знание и понимание работы Web протоколов HTTP 1.1, HTTP 2.0, Websocket

Опыт защиты веб приложений от атак из списка OWASP top 10

Опыт администрирования OS Linux

Опыт работы с контейнеризацией (docker, k8s)

Знание и понимание базовых сценариев и инструментов проведения кибератак

Опыт в сетях и сетевой ИБ: коммутация, маршрутизация, работа с межсетевыми экранами, системами удалённого доступа

Наличие сертификатов по практической ИБ (OCSP, CEH и т.п.)

Наличие сертификатов сетевых технологий (CCNA, CCNP, CCNA Security, CCNP Security и т.д.), наличие сертификатов безопасности операционных систем

Опыт написания скриптов и различной автоматизации

Уверенная работа с LLM

Опыт работы с балансировщиками нагрузки

Опыт настройки WEB-серверов

Мы предлагаем

Работа в Ростелекоме —это официальное оформление и широкий соц.пакет, а ещё уникальная среда и возможность отточить свое мастерство на масштабных проектах, которыми можно гордиться

Стабильный и прозрачный доход: оклад (по результатам интервью) + годовой бонус

Пятидневная рабочая неделя с 09:00 до 18:00, гибридный формат

Профессиональный рост: реальная возможность получить повышение или горизонтальную ротацию в первый год благодаря опытным коллегам, наставникам и бесплатным консультациям с менторами и карьерными консультантами

Мед. страховка после испытательного срока (телемедицина, обследования), жилищная и пенсионная программы, дополнительные выплаты (к отпуску, вступление в брак, рождение ребенка)

Насыщенная жизнь внутри компании: спортивные события и турниры, лидерские программы, киберспорт, конкурсы и яркие праздники, волонтерство и благотворительность

Скидки на услуги Ростелекома, выгодные предложения от партнеров: рестораны и магазины, фитнес-центры, банки, отели и базы отдыха