Эксперт DDoS защиты

МТС Банк – одно из ключевых направлений экосистемы МТС.
Мы используем современные цифровые решения и развиваем технологичные банковские сервисы, доступные каждому.

Ты будешь:

• проводить настройку и эксплуатация оборудования ЦОД (сетевое оборудование, комплексы противодействия DDoS-атакам, web-proxy, WAF и др.)
• настраивать системы фильтрации под специфику защищаемых ресурсов
• реагирование на инциденты DDoS-атак, включая анализ векторов атаки, принятие решений по фильтрации и координацию действий
• проводить мониторинг сетевого трафика и индикаторов атак, настройка систем оповещения (Zabbix, Grafana)
• участвовать в планировании и развитии инфраструктуры
• разрабатывать и актуализировать техническую документацию, регламенты и инструкции
• внедрять систем защиты от Ddos-атак сетевого и прикладного уровня, обеспечивать непрерывность функционирования СЗИ

Что для нас важно:

• глубокое понимание принципов работы стека протоколов TCP/IP, НТТР /HTTPS, DNS и др.

• понимание механизма установки tls соединения

• знание сетевых технологий на уровне не ниже CCNA

• навыки проведения глубокого анализа сетевого трафика

• опыт с Zabbix, Grafana, ELK для мониторинга, анализа и алертинга событий безопасности

• знание векторов DDoS-атак и способов их предотвращения, как на уровне L3-L4, так и на уровне L7

• понимание принципов работы динамических протоколов маршрутизации в сети Интернет (прежде всего BGP)

• опыт работы с Wireshark, reverse proxy

• опыт администрирования веб-серверов

• знание основ программирования на языке Phyton

• умение конфигурировать сетевой стек ОС Linux

• знания в области сетевых технологий и сетевой безопасности

• базовые знания Nginx, Docker

• знание SQL в части формирования запросов и выборки из БД