SkillStaff

Инженер по информационной безопасности (WAF / Anti-DDoS)

Коротко

Инженер по информационной безопасности сопровождает и настраивает системы WAF, защиты от DDoS-атак и ботов для критически важных веб-сервисов, а также тестирует и внедряет новые продукты безопасности. Компания — IT-аутстаффер, реализующий ИТ-проекты для крупного бизнеса. Требуется опыт работы с конкретными WAF/Anti-DDoS решениями (Imperva, Arbor, Митигатор и др.), администрирования Linux, Nginx/HAProxy/Docker/Kubernetes, защиты от атак OWASP top 10 и написания скриптов на Python. Формат работы — гибрид, офис в Москве.

Мы ищем опытного инженера для защиты критически важных веб-сервисов и инфраструктуры. Вам предстоит выстраивать и сопровождать эшелонированную защиту периметра: от отражения мощных сетевых DDoS-атак до тонкой настройки политик WAF и противодействия сложным ботнетам. Это не просто «поддержка вендорских консолей» — мы ожидаем глубокого понимания архитектуры веб-приложений, навыков работы с Linux/Kubernetes и умения автоматизировать процессы. Если вы знаете, как отличить легитимный трафик от атаки на уровне L7 и умеете находить «узкие места» в архитектуре СЗИ, мы ждем именно вас.
Чем предстоит заниматься:
•Сопровождать системы Web Application Firewall, систем защиты от DDoS атак, систем защиты от ботов.
•Тестировать и внедрять новые продукты безопасности.
Для нас важно:
•Опыт сопровождения одной или нескольких систем: Web Application Firewall (Imperva, Solidwall, F5 ASM, PTAF, Webmonitorx), системы защиты от DDoS атак (Arbor, Митигатор, Периметр).
•Опыт сопровождения систем защиты от ботов, опыт противодействиям DDoS атакам на уровне приложения.
•Опыт написания политик на WAF и правил защиты на Anti-DDoS решениях.
•Опыт администрирования ОС семейства Linux.
•Опыт работы с Nginx, HAProxy, Docker, Kubernetes.
•Опыт защиты веб приложений от атак из списка OWASP top 10.
•Опыт написания скриптов на Python или другом языке.
•Понимание принципов работы и архитектуры веб-приложений.
•Понимание работы протоколов маршрутизации, механизмов работы TCP-стека и других основных протоколов модели OSI.
•Навыки проведения глубокого анализа сетевого трафика.
•Знание принципов построения сети предприятия, масштабирования, понимание "узких мест" архитектуры и ограничений моделей оборудования.
•Навыки работы с Zabbix, PRTG, Grafana.
Главный принцип SkillStaff — Выбирай!
•РАЗНООБРАЗИЕ ПРОЕКТОВ. Выбирай из сотен компаний и проектов то, что интересно и полезно для твоего роста. SkillStaff помогает реализовывать ежегодно порядка 500 различных ИТ-проектов для крупного бизнеса.
•КОМФОРТ. SkillStaff — аккредитованная IT-компания, белая зарплата и удобный график работы. Создавай идеальные условия для своей работы: удаленная работа или возможность работать как в офисе клиента, так и в комфортном офисе SkillStaff в центре Москвы на Воздвиженке.
•РАЗВИТИЕ. Выбирай сам путь, по которому ты хочешь развиваться. Используй возможность обмена опытом и получение знаний через участие в разных проектах, совместную работу с высококвалифицированными коллегами.
•КУЛЬТУРА. Нашу культуру создают сами сотрудники – мы их слышим и помогаем развиваться, чтобы #вместе переходить на новый уровень!

Хватит откликаться.
Получите рекомендацию.

$10 стартовых кредитов

Всего 60 секунд, полностью на автопилоте — AI-агенты Eraldt читают ваше резюме, определяют подходящие роли, находят живые вакансии и людей, которые могут вас порекомендовать, пишут им личные письма и добиваются рекомендации.

Это не отклик на вакансию: резюме не уходит в компанию, а рекомендацию именно по этой роли мы не обещаем.

Посмотрите, кто ещё получает интервью на автопилоте