Эксперт по защите веб-приложений и DDoS

Юзтех – группа аккредитованных ИТ-компаний полного цикла разработки с многолетней экспертизой в передовых технологиях: DWH, BigData, AI/ML, Blockchain, BI, предиктивная аналитика, цифровые двойники производства и рисков.

ГК Юзтех является технологическим партнером таких компаний, как Mail.ru, 2Gis, НЛМК, Еврохим, Go Invest, Альфа-Банк, Сбер, ВТБ, МКБ, Самолет Девелопмент, Х5 Group, Газпромнефть, Лемана Про, Ситилинк, Ланит, IBS. Также, ГК разрабатывает собственные IT-продукты (Usebus, Octopus, Тил Эйчар) и флагманские проекты, которыми пользуется 70% населения страны.

Мы в поисках Главного эксперта по защите веб-приложений и DDoS на банковский проект по развитию и сопровождению решений защиты публичных веб-сервисов и API от кибератак.

Обязанности:

• Сопровождать и настраивать системы WAF, Anti-DDoS и Anti-Bot.

• Разрабатывать и актуализировать политики WAF и правила защиты от DDoS-атак.

• Анализировать сетевой трафик, выявлять и расследовать инциденты ИБ.

• Обеспечивать защиту веб-приложений и API от атак, включая OWASP Top 10.

• Участвовать в тестировании, пилотировании и внедрении новых средств защиты.

• Автоматизировать операционные задачи и мониторинг защитных решений.

Требования:

• Опыт сопровождения Anti-DDoS-решений уровня L4: Arbor, Митигатор, Периметр или аналоги.

• Опыт защиты от DDoS-атак уровня L7 и прикладных атак на веб-приложения.

• Опыт работы с WAF: Imperva, SolidWall, F5 ASM, PTAF, Webmonitorx или аналогами.

• Опыт настройки политик WAF, правил Anti-DDoS и решений класса Anti-Bot.

• Уверенное администрирование Linux.

• Опыт работы с Nginx, HAProxy, Docker, Kubernetes.

• Понимание архитектуры веб-приложений, TCP/IP, HTTP/S и принципов работы сетевой инфраструктуры.

• Навыки анализа сетевого трафика и расследования инцидентов.

• Знание подходов к защите веб-приложений по OWASP Top 10.

• Опыт работы с Zabbix, PRTG или Grafana.

• Навыки написания скриптов на Python или другом языке автоматизации.

Мы предлагаем:

• Карьерную и профессиональную возможность в стабильной, аккредитованной ИТ-компании

• Расширенный полис ДМС со стоматологией, корпоративный психолог

• Удаленную работу и гибкий график

• Необходимую технику для комфортной работы

• Обучение, сертификацию, Usetech English Club – онлайн изучение английского

• Доступ к Корпоративной библиотеке и к Корпоративному университету

• Внутрикорпоративные профильные комьюнити

• Заботу о детях сотрудников: корпоративные скидки, подарки, детские дни

• Геймифицированную программу лояльности: поверь, ты будешь восторге от нашего корпоративного магазина!

• Корпоративную жизнь: мы много работаем и классно отдыхаем