Инженер эксплуатации сервисов ИБ

Привет, мы — NGENIX — команда профессионалов, которая ежедневно делает Рунет безопасной средой для бизнеса. Нам есть что рассказать о доступности, защите и ускорении веб-приложений, ведь это то, чем мы занимаемся уже 17 лет! Слышали про UDP flood, credential stuffing, скальпинг, DNS cache poisoning? Мы такое знаем и отражаем.

Правда, защита от киберугроз — не единственная сфера нашего интереса. Нам доверяют: Золотое Яблоко, OBI, CDEK.Shopping, Kari, ROSTIC`S и сотни других компаний. Мы помогаем клиентам справляться с высокими нагрузками даже в периоды больших распродаж на маркетплейсах или громких премьер в онлайн-кинотеатрах. Обеспечиваем постоянную доступность веб-ресурсов, чтобы миллионы пользователей легко взаимодействовали с сайтами и приложениями наших заказчиков.

Сейчас мы находимся в поиске инженера сопровождения сервисов ИБ.

Что нужно будет делать?

• Заниматься интеграцией сервисов информационной безопасности для WEB приложений;
• Помогать клиентам в отражении DDoS атак;
• Помогать клиентам в настройке правил безопасности во внутренних сервисах безопасности и на WAF;
• Заниматься эксплуатацией сервисов информационной безопасности: обновление и тестирование ПО WAF;
• Участвовать в разработке и внедрении новых сервисов.

Что мы ожидаем от специалиста?

• Понимание работы протоколов HTTP/HTTPS, DNS, TLS/SSL;
• Понимание модели OSI и принципов работы стека TCP/IP;
• Умение анализировать сетевой трафик с помощью инструментов вроде tcpdump, Wireshark;
• Опыт работы с веб-сервером Nginx (настройка с нуля);
• Опыт администрирования OS Linux;
• Опыт написания скриптов на Python;

Будет плюсом:

• Опыт работы с одним из решений WAF (PTAF, Wallarm, SolidWall);
• Опыт работы с системами автоматизации (Ansible, GitLab CI/CD и пр.);
• Опыт защиты веб приложений от атак из списка OWASP top 10;
• Знание и понимание базовых сценариев и инструментов проведения кибератак;
• Знание принципов работы Kubernetes;
• Практический опыт работы с Grafana, Prometheus.

Условия работы:

• Смещенный график работы, например, с 13:00 до 22:00 по мск — идеально для тех, кто продуктивен во второй половине дня и хочет иметь свободное утро.