О компании
Aston — аккредитованная аутсорсинговая IT-компания, работающая с 2007 года. Штат насчитывает 2500+ специалистов. Компания разрабатывает программное обеспечение и IT-решения в сферах Finance, Healthcare, eCommerce, IoT, Media, Big Data, ML и многом другом.
Предлагаем присоединиться в роли Специалиста по информационной безопасности и работать над проектом заказчика.
Заказчик - крупнейший коммерческий банк страны, лидер по объему активов и цифровому развитию. Активно продвигает мобильные сервисы, ценит скорость, гибкость и неформальный подход внутри команд. Многократно отмечен престижными наградами, в том числе «Bank of the Year in Russia 2019» (The Banker) и «Best Mortgage Bank in CEE» (Global Finance).
Чем предстоит заниматься?
•сопровождать и администрировать системы WAF (Imperva, Solidwall, F5 ASM, PTAF, Webmonitorx) и системы защиты от ботов;
•отражать и противодействовать DDoS-атакам на уровнях L4 (с использованием Arbor, Митигатор, Периметр) и L7 (на уровне приложений);
•писать, актуализировать и тюнить политики на WAF;
•разрабатывать и внедрять правила защиты на Anti-DDoS решениях;
•защищать веб-приложения от атак из списка OWASP Top 10;
•развивать ИБ-инфраструктуру;
•тестировать, пилотировать и внедрять новые продукты безопасности;
•искать «узкие места» в архитектуре сети и оптимизировать системы защиты под высокие нагрузки;
•анализировать сетевой трафик для выявления аномалий;
•мониторить состояние систем с помощью Zabbix, PRTG и Grafana;
•автоматизировать рутинные задачи администрирования с помощью скриптов (Python и др.) в Linux-окружении (Docker, Kubernetes).
Чего мы ждем от специалиста?
•опыт работы в роли Специалиста по информационной безопасности от 3-х лет;
•опыт сопровождения одной или нескольких систем: Web Application Firewall (Imperva, Solidwall, F5 ASM, PTAF, Webmonitorx), системы защиты от DDoS атак (Arbor, Митигатор, Периметр);
•опыт сопровождения систем защиты от ботов, опыт противодействиям DDoS атакам на уровне приложения;
•опыт написания политик на WAF и правил защиты на Anti-DDoS решениях;
•опыт администрирования ОС семейства Linux;
•опыт работы с Nginx, HAProxy, Docker, Kubernetes;
•опыт защиты веб приложений от атак из списка OWASP top 10;
•опыт написания скриптов на Python или другом языке;
•понимание принципов работы и архитектуры веб-приложений;
•понимание работы протоколов маршрутизации, механизмов работы TCP-стека и других основных протоколов модели OSI;
•навыки проведения глубокого анализа сетевого трафика;
•знание принципов построения сети предприятия, масштабирования, понимание "узких мест" архитектуры и ограничений моделей оборудования;
•навыки работы с Zabbix, PRTG, Grafana.
Что мы предлагаем?
•Хорошая зарплата: уровень обсуждается индивидуально, есть доплаты за менторство и профактивности.
•Развитие: долгосрочные проекты от российских заказчиков, возможность менять направления, прозрачная система Performance Review.
•Комфорт и свобода: релокейт между офисами, выбор формата работы (удалённо, офис, гибрид), адаптация для новых сотрудников.
•Обучение: доступ к корпоративному порталу, митапам, конференциям (и как гость, и как спикер).
•Социальный пакет: ДМС со стоматологией, частичная компенсация спорта, бесплатный английский, оплачиваемый отпуск и больничные.
•Корпоративная жизнь: тимбилдинги, детские праздники, внутренние мероприятия.
Наши офисы:
•Москва (ул. Вильгельма Пика, 11, БЦ «Ботаника», 13 эт., оф. 1310)
•Санкт-Петербург (Владимирский проспект, д. 23, 8 этаж)
•Казань (Н. Ершова, 76/1)
•Нижний Новгород (ул. Новая, 28, коворкинг "VMESTE")
•Самара (IT парк Монте Роза)
