W skrócie
- Zadania: Twórz i wdrażaj zaawansowane rozwiązania WAF, aby chronić aplikacje przed atakami.
- Firma: Dynamiczna firma zajmująca się bezpieczeństwem IT z innowacyjnym podejściem.
- Benefity: Atrakcyjne wynagrodzenie, elastyczne godziny pracy i możliwości rozwoju zawodowego.
- Pozostałe informacje: Praca w zespole z pasjonatami technologii w dynamicznym środowisku.
- Dlaczego ta praca: Zyskaj doświadczenie w zabezpieczaniu aplikacji i wpływaj na bezpieczeństwo organizacji.
- Kwalifikacje: Doświadczenie w etycznym hakowaniu i znajomość metod ataków webowych.
Przewidywane wynagrodzenie mieści się w przedziale 90000 - 110000 zł za rok.
Rola ta będzie miała kluczowe znaczenie w poprawie naszego Web Application Firewall (WAF) w różnych rozwiązaniach i aplikacjach oraz będzie istotna w tworzeniu, testowaniu i wdrażaniu zaawansowanych rozwiązań WAF. Rola ta koncentruje się na opracowywaniu solidnych środków bezpieczeństwa przeciwko atakom opartym na sieci, co znacząco przyczyni się do postawy bezpieczeństwa naszej organizacji oraz osiągnięcia audytów.
Kluczowe obowiązki:
- Opracowanie i udoskonalenie złożonych, niestandardowych reguł i funkcji WAF, zapewniając łagodzenie luk w Minimalnym Produkcie Wykonalnym (MVP) i postawie bezpieczeństwa.
- Umiejętności programistyczne do tworzenia skutecznych mechanizmów testowych dla podstawowych i niestandardowych reguł WAF, integrując te testy płynnie w automatyzacji.
- Oferowanie wsparcia jako ekspert w różnych obszarach testowania bezpieczeństwa, w tym WAF Proofs of Concept (PoCs).
- Zapewnienie specjalistycznych porad dotyczących metodologii ataków na aplikacje internetowe i API, unikania i technik łagodzenia, wykorzystując swoje doświadczenie w etycznym hakowaniu.
- Współpraca z DevSecOps i DevOps w zakresie ekspertyzy testowania bezpieczeństwa, aby zwiększyć aspekty automatyzacji projektu.
Kluczowe odpowiedzialności:
- Wykorzystanie umiejętności etycznego hakowania w celu ochrony organizacji przed atakami opartymi na sieci, zapewniając ochronę operacji, reputacji i zaufania klientów.
- Przeprowadzanie szczegółowych ocen technicznych zestawów reguł rozwiązań WAF, koncentrując się na wykrywaniu i zapobieganiu zagrożeniom bezpieczeństwa w sieci i API.
- Opracowywanie niestandardowych reguł i funkcji WAF, które adresują luki i wzmacniają ogólne środki bezpieczeństwa.
- Identyfikowanie i przeciwdziałanie strategiom technicznym, które omijają rozwiązania WAF.
- Projektowanie i wdrażanie protokołów testowych w celu oceny skuteczności różnych inicjatyw bezpieczeństwa, w tym reguł WAF i nowych funkcji.
- Ułatwienie integracji procedur testowych w pipeline'y CICD.
- Odwracanie taktyk atakujących w celu stworzenia skutecznych reguł łagodzenia.
- Utrzymywanie i zabezpieczanie niezbędnej dokumentacji i raportów, zapewniając śledzenie i zgodność.
- Informowanie zespołu zarządzającego EPS o pojawiających się zagrożeniach i lukach, rekomendując środki zaradcze.
- Skuteczna komunikacja z różnymi interesariuszami, dostarczając aktualizacje dotyczące spraw związanych z bezpieczeństwem.
Idealny profil kandydata:
- Praktyczne doświadczenie przez lata.
- Silne tło w etycznym hakowaniu.
- Rozległe doświadczenie w metodologiach ataków opartych na sieci, w tym znajomość narzędzi, ładunków, exploitów i środków zaradczych.
- Znajomość bezpieczeństwa aplikacji internetowych i API.
- Umiejętność identyfikacji i łagodzenia luk w zabezpieczeniach WAF/IP/CS/PM.
- Ekspertyza w opracowywaniu niestandardowych reguł WAF i pakietów testowania bezpieczeństwa.
- Solidne zrozumienie 10 najważniejszych luk OWASP.
- Biegłość w przynajmniej jednym języku programowania.
- Umiejętność automatyzacji testowania bezpieczeństwa w pipeline'ach CICD.
- Znajomość sieci, chmur, zapór sieciowych i technologii internetowych.
- Silne zrozumienie zasad i praktyk DevSecOps.
- Świadomość metodologii Agile.
Umiejętności: Bezpieczeństwo aplikacji (ramy bezpieczeństwa aplikacji/modelowanie zagrożeń/bezpieczny SDLC/DevSecOps/Przegląd architektury bezpieczeństwa aplikacji), Bezpieczeństwo w sieci (reguły OWASP).
WAF Engineer Security SME in Kraków – pracodawca: Thrive IT Systems
Jako pracodawca, oferujemy dynamiczne środowisko pracy, które sprzyja innowacjom i współpracy. Nasza kultura opiera się na ciągłym rozwoju pracowników, co pozwala na zdobywanie nowych umiejętności i awans w ramach organizacji. Dodatkowo, lokalizacja naszej firmy zapewnia dostęp do nowoczesnych technologii oraz inspirujących projektów, co czyni nas idealnym miejscem dla pasjonatów DevOps.
