Инженер по безопасности WEB-приложений (WAF)
Описание
Локация: Екатеринбург, Луначарского, 36; работа на месте работодателя и в гибридном формате. После испытательного срока возможно частичное удалённое выполнение задач.Зарплата: от 120 000 до 200 000 рублей на руки в месяц; финальная сумма зависит от квалификации, результатов собеседования и тестового задания.КомпанияАстерит — крупная ИТ-команда, занимающаяся информационной безопасностью клиентов, развитием и защитой высоконагруженных web-проектов и внедрением практик DevSecOps.Что делатьНастраивать и администрировать WAF и его окружение для web-трафика.Разрабатывать политики и правила корреляции для выявления атак на web-приложения.Расследовать инциденты, связанные с компрометацией web-приложений, и взаимодействовать с командой SOC.Консультировать разработчиков по интеграции инструментов защиты в CI/CD-пайплайны.Участвовать в PoC новых систем безопасности, разворачивать демо-стенды и готовить технические заключения.ТребованияПонимание архитектуры web-приложений, REST API, форматов JSON/XML, сессий, cookie и CORS.Уверенное знание HTTP/HTTPS, методов и заголовков протокола, а также особенностей TLS.Опыт администрирования Linux, написания скриптов на bash/python, анализа логов и работы с сетью.Понимание сетей, включая модели OSI и TCP/IP, DNS, а также опыт настройки правил межсетевого экранирования.Понимание OWASP Top 10, включая SQLi, XSS, SSRF и другие основные уязвимости, и методов защиты от них.Опыт работы от 3 до 6 лет.Системное мышление, ориентация на результат, способность аргументированно отстаивать решения перед разработчиками и архитекторами.Способность быстро осваивать новые технологии и инструменты, дисциплинированность и внимательность к деталям.Хорошо, если естьОпыт работы с WAF и NGFW, включая PT Application Firewall, Solar webProxy/Solar NGFW, F5 BIG-IP ASM/F5 Distributed Cloud WAF, Cloudflare WAF, Wallarm, Angara WAF или UserGate WAF/NGFW.Опыт разработки на PHP, Python, Java, C# или JavaScript либо написания скриптов автоматизации на Bash/Python.Опыт работы с Docker, Kubernetes и системами оркестрации.Опыт проведения пентестов или анализа кода (Code Review).Действующие сертификаты по профильным продуктам защиты.Культура и преимуществаГибкое начало рабочего дня с 8:00 до 11:00.Оформление в соответствии с ТК РФ, оплачиваемые отпуска и больничные.Ежеквартальные KPI-премии и ежегодная премия по результатам деятельности компании.Оплата профильных курсов и сертификаций, участие в профильных конференциях.Современный офис в центре города или рядом с метро, оборудованная кухня с кофе и зона отдыха.Процесс наймаКвалификация оценивается по итогам собеседования и тестового задания.