Application Security инженер, банк

Мы в поисках Application Security инженера на проект крупного банка. Команда информационной безопасности.

Чем предстоит заниматься:

• Сопровождать системы Web Application Firewall (Imperva, Solidwall, F5 ASM, PTAF, Webmonitorx).
• Сопровождать системы защиты от DDoS-атак (Arbor, Митигатор, Периметр), включая защиту на уровнях L4 и L7.
• Сопровождать системы защиты от ботов и противодействовать DDoS-атакам на уровне приложения.
• Писать политики на WAF и правила защиты на Anti-DDoS-решениях.
• Тестировать и внедрять новые продукты безопасности.
• Анализировать сетевой трафик, выявлять аномалии и узкие места архитектуры.
• Работать с Zabbix, PRTG, Grafana для мониторинга и алертинга.

Для нас важно:

• Опыт работы с системами защиты от DDoS-атак L4 (Arbor, Митигатор, Периметр) и L7.
• Опыт сопровождения одной или нескольких систем: WAF (Imperva, Solidwall, F5 ASM, PTAF, Webmonitorx), Anti-DDoS (Arbor, Митигатор, Периметр).
• Опыт сопровождения систем защиты от ботов и противодействия DDoS-атакам на уровне приложения.
• Опыт написания политик на WAF и правил защиты на Anti-DDoS-решениях.
• Опыт администрирования ОС семейства Linux.
• Опыт работы с Nginx, HAProxy, Docker, Kubernetes.
• Опыт защиты веб-приложений от атак из списка OWASP Top 10.
• Опыт написания скриптов на Python или другом языке.
• Понимание принципов работы и архитектуры веб-приложений.
• Понимание работы протоколов маршрутизации, механизмов TCP-стека и других основных протоколов модели OSI.
• Навыки глубокого анализа сетевого трафика.
• Знание принципов построения сети предприятия, масштабирования, понимание «узких мест» архитектуры и ограничений моделей оборудования.
• Навыки работы с Zabbix, PRTG, Grafana.

Главный принцип SkillStaff - Выбирай!

• ЭКСПЕРТИЗА. Делай выбор в пользу проектов с разным уровнем сложности и экспертных команд, где можно работать с лучшими специалистами и обмениваться опытом.
• РАЗНООБРАЗИЕ ПРОЕКТОВ. Выбирай из сотен компаний и проектов то, что интересно и полезно для твоего роста. SkillStaff помогает реализовывать ежегодно порядка 500 различных ИТ-проектов для крупного бизнеса.
• КОМФОРТ. Создавай идеальные условия для своей работы: удаленный формат работы на территории РФ.