Юзтех – группа аккредитованных ИТ-компаний полного цикла разработки с многолетней экспертизой в передовых технологиях: DWH, BigData, AI/ML, Blockchain, BI, предиктивная аналитика, цифровые двойники производства и рисков.
ГК Юзтех является технологическим партнером таких компаний, как Mail.ru, 2Gis, НЛМК, Еврохим, Go Invest, Альфа-Банк, Сбер, ВТБ, МКБ, Самолет Девелопмент, Х5 Group, Газпромнефть, Лемана Про, Ситилинк, Ланит, IBS. Также, ГК разрабатывает собственные IT-продукты (Usebus, Octopus, Тил Эйчар) и флагманские проекты, которыми пользуется 70% населения страны.
Мы в поисках Главного эксперта по защите веб-приложений и DDoS на банковский проект по развитию и сопровождению решений защиты публичных веб-сервисов и API от кибератак.
Обязанности:
- Сопровождать и настраивать системы WAF, Anti-DDoS и Anti-Bot.
- Разрабатывать и актуализировать политики WAF и правила защиты от DDoS-атак.
- Анализировать сетевой трафик, выявлять и расследовать инциденты ИБ.
- Обеспечивать защиту веб-приложений и API от атак, включая OWASP Top 10.
- Участвовать в тестировании, пилотировании и внедрении новых средств защиты.
- Автоматизировать операционные задачи и мониторинг защитных решений.
Требования:
- Опыт сопровождения Anti-DDoS-решений уровня L4: Arbor, Митигатор, Периметр или аналоги.
- Опыт защиты от DDoS-атак уровня L7 и прикладных атак на веб-приложения.
- Опыт работы с WAF: Imperva, SolidWall, F5 ASM, PTAF, Webmonitorx или аналогами.
- Опыт настройки политик WAF, правил Anti-DDoS и решений класса Anti-Bot.
- Уверенное администрирование Linux.
- Опыт работы с Nginx, HAProxy, Docker, Kubernetes.
- Понимание архитектуры веб-приложений, TCP/IP, HTTP/S и принципов работы сетевой инфраструктуры.
- Навыки анализа сетевого трафика и расследования инцидентов.
- Знание подходов к защите веб-приложений по OWASP Top 10.
- Опыт работы с Zabbix, PRTG или Grafana.
- Навыки написания скриптов на Python или другом языке автоматизации.
Мы предлагаем:
- Карьерную и профессиональную возможность в стабильной, аккредитованной ИТ-компании
- Расширенный полис ДМС со стоматологией, корпоративный психолог
- Удаленную работу и гибкий график
- Необходимую технику для комфортной работы
- Обучение, сертификацию, Usetech English Club – онлайн изучение английского
- Доступ к Корпоративной библиотеке и к Корпоративному университету
- Внутрикорпоративные профильные комьюнити
- Заботу о детях сотрудников: корпоративные скидки, подарки, детские дни
- Геймифицированную программу лояльности: поверь, ты будешь восторге от нашего корпоративного магазина!
- Корпоративную жизнь: мы много работаем и классно отдыхаем