Web Application Security Consultant (m/w)

Web Application Security Consultant (m/w) - 32109/FC

Aufgaben:
Analyse und Dokumentation der Webanwendungen auf die verwendeten Objekte
Aufbau einer Policy in den Stages QS, AI und PROD nach den vorhandenen Vorgaben (Basispolicy)
Definition eines optimalierten Signatur Sets und generellen Konfigurationseinstellungen
Analyse und Bewertung von auftretenden Logmeldungen hinsichtlich False Positives bzw. erfolgreich erkannten Angriffsversuchen
Optimieren des erstellten Regelwerk zur Eliminierung von False Positives
Erweiterung des Regelwerks um flankierende Schutzfunktionen (DoS, Session Tracking, CSRF Protection, Anomaly Detection,…)
Optimieren der Logfileanalyse sowie Erstellung von statistischen Auswertungen
Dokumentation der F5 ASM Optionen, die zu einer Veränderung des ausgelieferten Codes führen.

Anforderungen:
Kenntnisse über übliche Angriffsvektoren gegen Webapplikationen (OWASP Top 10; DoS, …)
Erfahrung bei der Konzeption und Implementierung von WAF-Regelwerken mit Application Security Manager von F5
Erfahrung im Betrieb von WAF-Lösungen und der Behandlung auftretender Security Events
Abstimmung mit Anwendungsverantwortlichen bzgl. der WAF-Konfiguration, Kunden und Usern bei auftretenden betrieblichen Incidents aufgrund False Positives
Herbeiführung von notwendigen fachlichen Abstimmungen mit der WAF-Administration
Organisation von Workshops zur Abstimmung der erarbeiteten Policy-Optimierungs-Vorschläge

Weitere Details:
ca. 40 PT / 5 PT pro Monat

Start: sofort/n. absprache
Dauer: 31.12.2015
Einsatzort: Frankfurt am Main
Vertragsart: Contract

Haben Sie Fragen? Rufen Sie uns gerne an!Auch wenn Sie nicht alle Anforderungen erfüllen lohnt sich eine Bewerbung. Sprechen Sie uns an, ggf. können fehlende Qualifikationen vorab geschult oder im Einsatz erarbeitet werden. Wir freuen uns auf Ihre Bewerbung. Da wir für die unterschiedlichsten Einsatzmöglichkeiten bei unseren bundesweiten Kunden ständig auf der Suche nach IT-Spezialisten/innen in Festanstellung, zur Personalvermittlung oder als Freelancer/Freiberufler für Projekte sind, freuen wir uns auch über die Empfehlung eines(r) Kollegen(in), sollten Sie aktuell nicht verfügbar sein, oder die Aufgabe nicht Ihrem Profil entsprechen. Bitte senden Sie uns Ihre aussagekräftigen Unterlagen, mit aktuellem Lebenslauf bzw. Projektübersicht, Verfügbarkeit und Stundensatz- bzw. Gehaltsvorstellung, unter Angabe der Job-ID (bitte im 'Betreff' angeben):32109/FC

Ihre(e) Ansprechpartner(in):
Herr Norbert Draba
+49 211 179221-69
[email protected]