Эксперт по защите веб-приложений и DDoS
Описание
Юзтех – группа аккредитованных ИТ-компаний полного цикла разработки с многолетней экспертизой в передовых технологиях: DWH, BigData, AI/ML, Blockchain, BI, предиктивная аналитика, цифровые двойники производства и рисков. ГК Юзтех является технологическим партнером таких компаний, как Mail.ru, 2Gis, НЛМК, Еврохим, Go Invest, Альфа-Банк, Сбер, ВТБ, МКБ, Самолет Девелопмент, Х5 Group, Газпромнефть, Лемана Про, Ситилинк, Ланит, IBS. Также, ГК разрабатывает собственные IT-продукты (Usebus, Octopus, Тил Эйчар) и флагманские проекты, которыми пользуется 70% населения страны. Мы в поисках Главного эксперта по защите веб-приложений и DDoS на банковский проект по развитию и сопровождению решений защиты публичных веб-сервисов и API от кибератак. Обязанности: Сопровождать и настраивать системы WAF, Anti-DDoS и Anti-Bot. Разрабатывать и актуализировать политики WAF и правила защиты от DDoS-атак. Анализировать сетевой трафик, выявлять и расследовать инциденты ИБ. Обеспечивать защиту веб-приложений и API от атак, включая OWASP Top 10. Участвовать в тестировании, пилотировании и внедрении новых средств защиты. Автоматизировать операционные задачи и мониторинг защитных решений. Требования: Опыт сопровождения Anti-DDoS-решений уровня L4: Arbor, Митигатор, Периметр или аналоги. Опыт защиты от DDoS-атак уровня L7 и прикладных атак на веб-приложения. Опыт работы с WAF: Imperva, SolidWall, F5 ASM, PTAF, Webmonitorx или аналогами. Опыт настройки политик WAF, правил Anti-DDoS и решений класса Anti-Bot. Уверенное администрирование Linux. Опыт работы с Nginx, HAProxy, Docker, Kubernetes. Понимание архитектуры веб-приложений, TCP/IP, HTTP/S и принципов работы сетевой инфраструктуры. Навыки анализа сетевого трафика и расследования инцидентов. Знание подходов к защите веб-приложений по OWASP Top 10. Опыт работы с Zabbix, PRTG или Grafana. Навыки написания скриптов на Python или другом языке автоматизации. Мы предлагаем: Карьерную и профессиональную возможность в стабильной, аккредитованной ИТ-компании Расширенный полис ДМС со стоматологией, корпоративный психолог Удаленную работу и гибкий график Необходимую технику для комфортной работы Обучение, сертификацию, Usetech English Club – онлайн изучение английского Доступ к Корпоративной библиотеке и к Корпоративному университету Внутрикорпоративные профильные комьюнити Заботу о детях сотрудников: корпоративные скидки, подарки, детские дни Геймифицированную программу лояльности: поверь, ты будешь восторге от нашего корпоративного магазина! Корпоративную жизнь: мы много работаем и классно отдыхаем