Юзтех – группа аккредитованных ИТ-компаний полного цикла разработки с многолетней экспертизой в передовых технологиях: DWH, BigData, AI/ML, Blockchain, BI, предиктивная аналитика, цифровые двойники производства и рисков.
ГК Юзтех является технологическим партнером таких компаний, как Mail.ru, 2Gis, НЛМК, Еврохим, Go Invest, Альфа-Банк, Сбер, ВТБ, МКБ, Самолет Девелопмент, Х5 Group, Газпромнефть, Лемана Про, Ситилинк, Ланит, IBS. Также, ГК разрабатывает собственные IT-продукты (Usebus, Octopus, Тил Эйчар) и флагманские проекты, которыми пользуется 70% населения страны.
Мы в поисках Главного эксперта по защите веб-приложений и DDoS на банковский проект по развитию и сопровождению решений защиты публичных веб-сервисов и API от кибератак.
Обязанности:
-
Сопровождать и настраивать системы WAF, Anti-DDoS и Anti-Bot.
-
Разрабатывать и актуализировать политики WAF и правила защиты от DDoS-атак.
-
Анализировать сетевой трафик, выявлять и расследовать инциденты ИБ.
-
Обеспечивать защиту веб-приложений и API от атак, включая OWASP Top 10.
-
Участвовать в тестировании, пилотировании и внедрении новых средств защиты.
-
Автоматизировать операционные задачи и мониторинг защитных решений.
Требования:
-
Опыт сопровождения Anti-DDoS-решений уровня L4: Arbor, Митигатор, Периметр или аналоги.
-
Опыт защиты от DDoS-атак уровня L7 и прикладных атак на веб-приложения.
-
Опыт работы с WAF: Imperva, SolidWall, F5 ASM, PTAF, Webmonitorx или аналогами.
-
Опыт настройки политик WAF, правил Anti-DDoS и решений класса Anti-Bot.
-
Уверенное администрирование Linux.
-
Опыт работы с Nginx, HAProxy, Docker, Kubernetes.
-
Понимание архитектуры веб-приложений, TCP/IP, HTTP/S и принципов работы сетевой инфраструктуры.
-
Навыки анализа сетевого трафика и расследования инцидентов.
-
Знание подходов к защите веб-приложений по OWASP Top 10.
-
Опыт работы с Zabbix, PRTG или Grafana.
-
Навыки написания скриптов на Python или другом языке автоматизации.
Мы предлагаем:
-
Карьерную и профессиональную возможность в стабильной, аккредитованной ИТ-компании
-
Расширенный полис ДМС со стоматологией, корпоративный психолог
-
Удаленную работу и гибкий график
-
Необходимую технику для комфортной работы
-
Обучение, сертификацию, Usetech English Club – онлайн изучение английского
-
Доступ к Корпоративной библиотеке и к Корпоративному университету
-
Внутрикорпоративные профильные комьюнити
-
Заботу о детях сотрудников: корпоративные скидки, подарки, детские дни
-
Геймифицированную программу лояльности: поверь, ты будешь восторге от нашего корпоративного магазина!
-
Корпоративную жизнь: мы много работаем и классно отдыхаем
