Инженер по информационной безопасности (WAF / Anti-DDoS)

Описание вакансии

Мы ищем опытного инженера для защиты критически важных веб-сервисов и инфраструктуры. Вам предстоит выстраивать и сопровождать эшелонированную защиту периметра: от отражения мощных сетевых DDoS-атак до тонкой настройки политик WAF и противодействия сложным ботнетам. Это не просто «поддержка вендорских консолей» — мы ожидаем глубокого понимания архитектуры веб-приложений, навыков работы с Linux/Kubernetes и умения автоматизировать процессы. Если вы знаете, как отличить легитимный трафик от атаки на уровне L7 и умеете находить «узкие места» в архитектуре СЗИ, мы ждем именно вас.

Чем предстоит заниматься:

Сопровождать системы Web Application Firewall, систем защиты от DDoS атак, систем защиты от ботов.
Тестировать и внедрять новые продукты безопасности.

Для нас важно:

Опыт сопровождения одной или нескольких систем: Web Application Firewall (Imperva, Solidwall, F5 ASM, PTAF, Webmonitorx), системы защиты от DDoS атак (Arbor, Митигатор, Периметр).
Опыт сопровождения систем защиты от ботов, опыт противодействиям DDoS атакам на уровне приложения.
Опыт написания политик на WAF и правил защиты на Anti-DDoS решениях.
Опыт администрирования ОС семейства Linux.
Опыт работы с Nginx, HAProxy, Docker, Kubernetes.
Опыт защиты веб приложений от атак из списка OWASP top 10.
Опыт написания скриптов на Python или другом языке.
Понимание принципов работы и архитектуры веб-приложений.
Понимание работы протоколов маршрутизации, механизмов работы TCP-стека и других основных протоколов модели OSI.
Навыки проведения глубокого анализа сетевого трафика.
Знание принципов построения сети предприятия, масштабирования, понимание "узких мест" архитектуры и ограничений моделей оборудования.
Навыки работы с Zabbix, PRTG, Grafana.

Главный принцип SkillStaff - Выбирай!

РАЗНООБРАЗИЕ ПРОЕКТОВ. Выбирай из сотен компаний и проектов то, что интересно и полезно для твоего роста. SkillStaff помогает реализовывать ежегодно порядка 500 различных ИТ-проектов для крупного бизнеса.
КОМФОРТ. SkillStaff — аккредитованная IT-компания, белая зарплата и удобный график работы. Создавай идеальные условия для своей работы: удаленная работа или возможность работать как в офисе клиента, так и в комфортном офисе SkillStaff в центре Москвы на Воздвиженке.
РАЗВИТИЕ. Выбирай сам путь, по которому ты хочешь развиваться. Используй возможность обмена опытом и получение знаний через участие в разных проектах, совместную работу с высококвалифицированными коллегами.
КУЛЬТУРА. Нашу культуру создают сами сотрудники – мы их слышим и помогаем развиваться, чтобы #вместе переходить на новый уровень!