Специалист по информационной безопасности
Описание
Aston — аккредитованная аутсорсинговая IT-компания, работающая с 2007 года. Наш штат насчитывает 2500+ специалистов. Мы разрабатываем программное обеспечение и IT-решения в сферах Finance, Healthcare, eCommerce, IoT, Media, Big Data, ML и многом другом. Предлагаем присоединиться в роли Специалиста по информационной безопасности и работать над проектом заказчика. Заказчик - крупнейший коммерческий банк страны, лидер по объему активов и цифровому развитию. Активно продвигает мобильные сервисы, ценит скорость, гибкость и неформальный подход внутри команд. Многократно отмечен престижными наградами, в том числе «Bank of the Year in Russia 2019» (The Banker) и «Best Mortgage Bank in CEE» (Global Finance). Чем предстоит заниматься? сопровождать и администрировать системы WAF (Imperva, Solidwall, F5 ASM, PTAF, Webmonitorx) и системы защиты от ботов; отражать и противодействовать DDoS-атакам на уровнях L4 (с использованием Arbor, Митигатор, Периметр) и L7 (на уровне приложений); писать, актуализировать и тюнить политики на WAF; разрабатывать и внедрять правила защиты на Anti-DDoS решениях; защищать веб-приложения от атак из списка OWASP Top 10; развивать ИБ-инфраструктуру; тестировать, пилотировать и внедрять новые продукты безопасности; искать «узкие места» в архитектуре сети и оптимизировать системы защиты под высокие нагрузки; анализировать сетевой трафик для выявления аномалий; мониторить состояние систем с помощью Zabbix, PRTG и Grafana; автоматизировать рутинные задачи администрирования с помощью скриптов (Python и др.) в Linux-окружении (Docker, Kubernetes). Чего мы ждем от специалиста? опыт работы в роли Специалиста по информационной безопасности от 3-х лет; опыт сопровождения одной или нескольких систем: Web Application Firewall (Imperva, Solidwall, F5 ASM, PTAF, Webmonitorx), системы защиты от DDoS атак (Arbor, Митигатор, Периметр); опыт сопровождения систем защиты от ботов, опыт противодействиям DDoS атакам на уровне приложения; опыт написания политик на WAF и правил защиты на Anti-DDoS решениях; опыт администрирования ОС семейства Linux; опыт работы с Nginx, HAProxy, Docker, Kubernetes; опыт защиты веб приложений от атак из списка OWASP top 10; опыт написания скриптов на Python или другом языке; понимание принципов работы и архитектуры веб-приложений; понимание работы протоколов маршрутизации, механизмов работы TCP-стека и других основных протоколов модели OSI; навыки проведения глубокого анализа сетевого трафика; знание принципов построения сети предприятия, масштабирования, понимание "узких мест" архитектуры и ограничений моделей оборудования; навыки работы с Zabbix, PRTG, Grafana. Что мы предлагаем? Хорошая зарплата: уровень обсуждается индивидуально, есть доплаты за менторство и профактивности. Развитие: долгосрочные проекты от российских заказчиков, возможность менять направления, прозрачная система Performance Review. Комфорт и свобода: релокейт между офисами, выбор формата работы (удалённо, офис, гибрид), адаптация для новых сотрудников. Обучение: доступ к корпоративному порталу, митапам, конференциям (и как гость, и как спикер). Социальный пакет: ДМС со стоматологией, частичная компенсация спорта, бесплатный английский, оплачиваемый отпуск и больничные. Корпоративная жизнь: тимбилдинги, детские праздники, внутренние мероприятия. Наши офисы: Москва (ул. Вильгельма Пика, 11, БЦ «Ботаника», 13 эт., оф. 1310), Санкт-Петербург (Владимирский проспект, д. 23, 8 этаж), Казань (Н. Ершова, 76/1), Нижний Новгород (ул. Новая, 28, коворкинг "VMESTE"), Самара (IT парк Монте Роза). Откликайтесь, если вы готовы расти и развиваться вместе с командой ASTON! Наш рекрутер свяжется с вами, чтобы обсудить детали.