Senior Web Application Security Engineer

Компания EPAM Belarus ищет опытного специалиста по безопасности веб-приложений для работы в команде заказчика.

Позиция подойдёт специалисту, который хорошо разбирается в защите веб-приложений, настройке WAF и расследовании инцидентов.

Компания: EPAM Belarus

Уровень: Senior

Формат: удалённо или из офиса

Локация: Беларусь — Минск, Гродно, Брест, Гомель, Могилёв или Витебск

Зарплата: обсуждается индивидуально

Основные задачи

• настройка, сопровождение и оптимизация правил WAF на базе Akamai;
• работа с Akamai Kona Site Defender и другими средствами защиты веб-приложений;
• расследование инцидентов, связанных с атаками на веб-приложения;
• анализ конфигураций WAF и политик безопасности;
• выявление аномалий, уязвимостей и шаблонов атак;
• снижение количества ложных срабатываний;
• поддержка команды безопасности и обмен практическим опытом;
• интеграция процессов web application security в общую систему защиты.

Требования

• от 5 лет практического опыта работы с Akamai WAF, Kona Site Defender или аналогичными продуктами Akamai;
• знание принципов безопасности веб-приложений;
• понимание OWASP Top 10;
• опыт защиты от DDoS-атак и управления бот-трафиком;
• опыт настройки WAF-правил и обработки ложных срабатываний;
• навыки расследования инцидентов;
• способность самостоятельно работать и быстро включаться в существующие процессы;
• уверенный английский язык.

Будет преимуществом

• опыт работы с Cloudflare, F5 или Imperva;
• понимание безопасности API;
• сертификаты CISSP, CEH, GWAPT или аналогичные.

Условия

• возможность работать из любой точки Беларуси или из офисов EPAM;
• возможность работать за границей до двух месяцев в году;
• программы развития лидерских и профессиональных навыков;
• карьерные консультации и программы поддержки благополучия;
• доступ к LinkedIn Learning и GetAbstract;
• бесплатные занятия английским языком;
• расширенная медицинская программа для сотрудника и семьи;
• семь дополнительных дней отсутствия по болезни без медицинской справки;
• скидки от более чем 800 партнёров.

#вакансия #Беларусь

Навыки

• Akamai WAF
• Akamai Kona Site Defender
• DDoS protection
• Bot traffic management
• OWASP Top 10
• Cloudflare
• F5
• Imperva