Siège : Arménie, Bélarus, Géorgie

URL: http://epam.com

Nous cherchons un ingénieur senior en sécurité des applications Web expérimenté pour rejoindre et soutenir l'équipe de sécurité du client. Le spécialiste travaillera en étroite collaboration avec l'équipe de sécurité en général, couvrant les domaines clés de la protection des applications Web et des opérations de sécurité.
Responsabilités

• Configurer, régler et maintenir les règles et les politiques de Pare-feu des applications Web (WAF) en utilisant Akamai

• Participer à la gestion, aux enquêtes et à la résolution des incidents liés aux menaces liées aux applications Web;

• Effectuer des examens des configurations, des politiques de sécurité et de la position de sécurité des applications Web

• Identifier et analyser les modèles d'attaque, les anomalies et les vulnérabilités ciblant les applications web

• Fournir un soutien quotidien à l'équipe de sécurité, partager les compétences et les meilleures pratiques en matière de sécurité des applications Web;

• Soutenir l'intégration des processus de sécurité dans l'environnement d'équipe plus large

Exigences

• 5 ans et plus d'expérience pratique avec Akamai (WAF, Kona Site Defender ou produits de sécurité similaires Akamai)

• Connaissance des concepts de sécurité des applications Web tels que le Top 10 de l'OWASP, l'atténuation des DDoS et la gestion des robots

• Expérience de l'accord des règles de la WAF, de la gestion faussement positive et de la réponse aux incidents de sécurité

• Capacité de travailler de manière indépendante et de s'intégrer rapidement dans une équipe existante

• Compétence en communication anglaise

C'est bien d'avoir

• Expérience avec d'autres plateformes WAF/CDN telles que Cloudflare, F5 et Imperva

• Familiarité avec la sécurité de l'API

• Certifications de sécurité (CISSP, CEH, GWAPT, etc.)

Pour postuler: https://weworkremotely.com/remote-jobs/epam-systems-senior-web-application-security-engineer