Инженер WAF
Описание
Задачи: Администрирование и развертывание инсталляций WAF: PT AF, SolidWall, WMX; Мониторинг, диагностика и устранение проблем, возникающих на стороне WAF; Участие в разработке и внедрении инструментов для работы с WAF; Пополнение базы знаний: подготовка инструкций по работе с WAF для L1; Экспертная поддержка клиентов на WAF (L3). Требования: Опыт работы в информационной безопасности, системном администрировании от 2 лет; Знание сетевых технологий: модель OSI, TCP/IP стек, протоколы SSL/TLS, HTTP/1.1, HTTP/2, WebSocket, DNS; Опыт работы минимум с одним из WAF решений: PT AF, SolidWall, WMX; Знание семейства ОС Linux на уровне администратора; Умение самостоятельно диагностировать технические проблемы и находить их первопричину; Опыт работы с системами мониторинга/визуализации (Zabbix, Prometheus, Grafana и аналоги); Опыт работы с Nginx: конфигурирование, анализ логов; Опыт работы с Docker; Опыт работы с Git; Опыт работы с Ansible; Навыки автоматизации рутинных задач с помощью Python, Go, Bash; Умение анализировать HTTP-запросы и ответы, логи WAF, reverse proxy, конфигурации WAF и Nginx; Знание и понимание актуальных веб-угроз (OWASP Top 10); Понимание принципов защиты веб-приложений от атак на уровне L7. Будет преимуществом: Наличие вендорских сертификатов WAF; Знание и понимание сценариев и инструментов проведения кибератак; Опыт работы с высоконагруженными системами. Мы предлагаем Конкурентную заработную плату. Комфортный офис в центре Москвы. Корпоративную мобильную связь, компенсацию транспортных и представительских расходов. Минимум бюрократии: открытые коммуникации, быстрые обсуждения и оперативное принятие решений. Комплексную заботу о благополучии: ДМС со стоматологией и семейными планами, онлайн-консультации психолога, корпоративный спорт, скидки и бенефиты от партнеров, компенсация спорта, финансовая поддержка важных событий.