Главный инженер WAF и DDoS

В АО «Казтелепорт» мы не просто следуем трендам – мы их создаем. Работаем с ведущими мировыми производителями IT-решений, внедряем инновации и ценим здравые эксперименты.

На рынке с 1999 года – стабильность и уверенность в завтрашнем дне.
Международный масштаб – с 2022 года работаем в Узбекистане.
Развитие без границ – сертифицированное обучение и прокачка навыков за счет компании.

Присоединяясь к нам – прокачаете свою карьеру в сильной IT-команде.

Чего мы от Вас ожидаем:

Обязанности:

• Администрирование и сопровождение систем Web Application Firewall (WAF);
• Установка, обновление, настройка и контроль актуальности WAF-правил.
• Мониторинг срабатываний WAF, анализ логов и корреляция событий.
• Настройка защиты от OWASP Top 10 (SQLi, XSS, CSRF и др.);
• Минимизация false-positive/false-negative, оптимизация сигнатур.
• Ведение технической документации по конфигурациям и изменениям.
• Взаимодействие с командами ИБ, DevOps, разработкой и сетевыми инженерами.
• Участие в расследовании инцидентов информационной безопасности.
• Участие в проектах по развитию инфраструктуры ИБ.

Требования:

• Опыт администрирования и эксплуатации WAF-решений (например Imperva, F5 ASM/Advanced WAF, FortiWeb, ModSecurity, Cloudflare WAF и др.) от 1–2 лет.
• Уверенное знание протоколов HTTP/HTTPS, TCP/IP, принципов работы веб-приложений.
• Понимание угроз OWASP Top 10 и методов их предотвращения на уровне WAF.
• Опыт работы с Linux/Unix на уровне администратора;
• Навыки чтения и анализа логов веб-серверов, WAF и SIEM-систем.
• Умение писать техническую документацию.

Мы предлагаем:

• Медицинская страховка.
• Коллектив X, Y, Z.
• профессиональное развитие и обучение.
• Работа в офисе класса А, В.
• Сотовая связь.
• Интересные мероприятия, которые запомнятся на долгие годы.
• Возможность тренироваться за счёт компании в сборной по футболку FC Qazteleport и Волейболу.