Описание
Мы в поисках Application Security инженера на проект крупного банка. Команда информационной безопасности.
Чем предстоит заниматься:
•Сопровождать системы Web Application Firewall (Imperva, Solidwall, F5 ASM, PTAF, Webmonitorx).
•Сопровождать системы защиты от DDoS-атак (Arbor, Митигатор, Периметр), включая защиту на уровнях L4 и L7.
•Сопровождать системы защиты от ботов и противодействовать DDoS-атакам на уровне приложения.
•Писать политики на WAF и правила защиты на Anti-DDoS-решениях.
•Тестировать и внедрять новые продукты безопасности.
•Анализировать сетевой трафик, выявлять аномалии и узкие места архитектуры.
•Работать с Zabbix, PRTG, Grafana для мониторинга и алертинга.
Для нас важно:
•Опыт работы с системами защиты от DDoS-атак L4 (Arbor, Митигатор, Периметр) и L7.
•Опыт сопровождения одной или нескольких систем: WAF (Imperva, Solidwall, F5 ASM, PTAF, Webmonitorx), Anti-DDoS (Arbor, Митигатор, Периметр).
•Опыт сопровождения систем защиты от ботов и противодействия DDoS-атакам на уровне приложения.
•Опыт написания политик на WAF и правил защиты на Anti-DDoS-решениях.
•Опыт администрирования ОС семейства Linux.
•Опыт работы с Nginx, HAProxy, Docker, Kubernetes.
•Опыт защиты веб-приложений от атак из списка OWASP Top 10.
•Опыт написания скриптов на Python или другом языке.
•Понимание принципов работы и архитектуры веб-приложений.
•Понимание работы протоколов маршрутизации, механизмов TCP-стека и других основных протоколов модели OSI.
•Навыки глубокого анализа сетевого трафика.
•Знание принципов построения сети предприятия, масштабирования, понимание «узких мест» архитектуры и ограничений моделей оборудования.
•Навыки работы с Zabbix, PRTG, Grafana.
Условия
•Удалённый формат работы на территории РФ.
