Локация
Екатеринбург, Луначарского, 36; работа на месте работодателя и в гибридном формате. После испытательного срока возможно частичное удалённое выполнение задач.
Зарплата
От 120 000 до 200 000 рублей на руки в месяц; финальная сумма зависит от квалификации, результатов собеседования и тестового задания.
Компания
Астерит — крупная ИТ-команда, занимающаяся информационной безопасностью клиентов, развитием и защитой высоконагруженных web-проектов и внедрением практик DevSecOps.
Что делать
•Настраивать и администрировать WAF и его окружение для web-трафика.
•Разрабатывать политики и правила корреляции для выявления атак на web-приложения.
•Расследовать инциденты, связанные с компрометацией web-приложений, и взаимодействовать с командой SOC.
•Консультировать разработчиков по интеграции инструментов защиты в CI/CD-пайплайны.
•Участвовать в PoC новых систем безопасности, разворачивать демо-стенды и готовить технические заключения.
Требования
•Понимание архитектуры web-приложений, REST API, форматов JSON/XML, сессий, cookie и CORS.
•Уверенное знание HTTP/HTTPS, методов и заголовков протокола, а также особенностей TLS.
•Опыт администрирования Linux, написания скриптов на bash/python, анализа логов и работы с сетью.
•Понимание сетей, включая модели OSI и TCP/IP, DNS, а также опыт настройки правил межсетевого экранирования.
•Понимание OWASP Top 10, включая SQLi, XSS, SSRF и другие основные уязвимости, и методов защиты от них.
•Опыт работы от 3 до 6 лет.
•Системное мышление, ориентация на результат, способность аргументированно отстаивать решения перед разработчиками и архитекторами.
•Способность быстро осваивать новые технологии и инструменты, дисциплинированность и внимательность к деталям.
Хорошо, если есть
•Опыт работы с WAF и NGFW, включая PT Application Firewall, Solar webProxy/Solar NGFW, F5 BIG-IP ASM/F5 Distributed Cloud WAF, Cloudflare WAF, Wallarm, Angara WAF или UserGate WAF/NGFW.
•Опыт разработки на PHP, Python, Java, C# или JavaScript либо написания скриптов автоматизации на Bash/Python.
•Опыт работы с Docker, Kubernetes и системами оркестрации.
•Опыт проведения пентестов или анализа кода (Code Review).
•Действующие сертификаты по профильным продуктам защиты.
Культура и преимущества
•Гибкое начало рабочего дня с 8:00 до 11:00.
•Оформление в соответствии с ТК РФ, оплачиваемые отпуска и больничные.
•Ежеквартальные KPI-премии и ежегодная премия по результатам деятельности компании.
•Оплата профильных курсов и сертификаций, участие в профильных конференциях.
•Современный офис в центре города или рядом с метро, оборудованная кухня с кофе и зона отдыха.
Процесс найма
•Квалификация оценивается по итогам собеседования и тестового задания.
