Инженер WAF

Задачи:

• Администрирование и развертывание инсталляций WAF: PT AF, SolidWall, WMX;

• Мониторинг, диагностика и устранение проблем, возникающих на стороне WAF;

• Участие в разработке и внедрении инструментов для работы с WAF;

• Пополнение базы знаний: подготовка инструкций по работе с WAF для L1;

• Экспертная поддержка клиентов на WAF (L3).

Требования:

• Опыт работы в информационной безопасности, системном администрировании от 2 лет;

• Знание сетевых технологий: модель OSI, TCP/IP стек, протоколы SSL/TLS, HTTP/1.1, HTTP/2, WebSocket, DNS;

• Опыт работы минимум с одним из WAF решений: PT AF, SolidWall, WMX;

• Знание семейства ОС Linux на уровне администратора;

• Умение самостоятельно диагностировать технические проблемы и находить их первопричину;

• Опыт работы с системами мониторинга/визуализации (Zabbix, Prometheus, Grafana и аналоги);

• Опыт работы с Nginx: конфигурирование, анализ логов;

• Опыт работы с Docker;

• Опыт работы с Git;

• Опыт работы с Ansible;

• Навыки автоматизации рутинных задач с помощью Python, Go, Bash;

• Умение анализировать HTTP-запросы и ответы, логи WAF, reverse proxy, конфигурации WAF и Nginx;

• Знание и понимание актуальных веб-угроз (OWASP Top 10);

• Понимание принципов защиты веб-приложений от атак на уровне L7.

Будет преимуществом:

• Наличие вендорских сертификатов WAF;

• Знание и понимание сценариев и инструментов проведения кибератак;

• Опыт работы с высоконагруженными системами.

Мы предлагаем

• Конкурентную заработную плату.

• Комфортный офис в центре Москвы.

• Корпоративную мобильную связь, компенсацию транспортных и представительских расходов.

• Минимум бюрократии: открытые коммуникации, быстрые обсуждения и оперативное принятие решений.

• Комплексную заботу о благополучии: ДМС со стоматологией и семейными планами, онлайн-консультации психолога, корпоративный спорт, скидки и бенефиты от партнеров, компенсация спорта, финансовая поддержка важных событий.