Инженер WAF

Задачи:

• Администрирование и развертывание инсталляций WAF: PT AF, SolidWall, WMX;
• Мониторинг, диагностика и устранение проблем, возникающих на стороне WAF;
• Участие в разработке и внедрении инструментов для работы с WAF;
• Пополнение базы знаний: подготовка инструкций по работе с WAF для L1;
• Экспертная поддержка клиентов на WAF (L3).

Требования:

• Опыт работы в информационной безопасности, системном администрировании от 2 лет;
• Знание сетевых технологий: модель OSI, TCP/IP стек, протоколы SSL/TLS, HTTP/1.1, HTTP/2, WebSocket, DNS;
• Опыт работы минимум с одним из WAF решений: PT AF, SolidWall, WMX;
• Знание семейства ОС Linux на уровне администратора;
• Умение самостоятельно диагностировать технические проблемы и находить их первопричину;
• Опыт работы с системами мониторинга/визуализации (Zabbix, Prometheus, Grafana и аналоги);
• Опыт работы с Nginx: конфигурирование, анализ логов;
• Опыт работы с Docker;
• Опыт работы с Git;
• Опыт работы с Ansible;
• Навыки автоматизации рутинных задач с помощью Python, Go, Bash;
• Умение анализировать HTTP-запросы и ответы, логи WAF, reverse proxy, конфигурации WAF и Nginx;
• Знание и понимание актуальных веб-угроз (OWASP Top 10);
• Понимание принципов защиты веб-приложений от атак на уровне L7.

Будет преимуществом:

• Наличие вендорских сертификатов WAF;
• Знание и понимание сценариев и инструментов проведения кибератак;
• Опыт работы с высоконагруженными системами.

Мы предлагаем

• Конкурентную заработную плату.
• Комфортный офис в центре Москвы.
• Корпоративную мобильную связь, компенсацию транспортных и представительских расходов.
• Минимум бюрократии: открытые коммуникации, быстрые обсуждения и оперативное принятие решений.
• Комплексную заботу о благополучии: ДМС со стоматологией и семейными планами, онлайн-консультации психолога, корпоративный спорт, скидки и бенефиты от партнеров, компенсация спорта, финансовая поддержка важных событий.