Information security

Enfint; Deutschland; Hybrid; EUR 12.000 - 25.000; Vollzeit

Benefits dieser Stelle

ДМС с стоматологией

Гибридный формат работы

Частичная компенсация затрат на спорт

Оплачиваемые sick-days

Корпоративный портал для обучения

Zusammenfassung

ASTON — аккредитованная аутсорсинговая IT-компания, специализирующаяся на кибербезопасности и IT-решениях. Вакансия предполагает сопровождение WAF, защиту от DDoS и ботов, настройку политик и развитие инфраструктуры информационной безопасности.

Кандидат будет заниматься анализом трафика, мониторингом систем через Zabbix/PRTG/Grafana и автоматизацией задач на Linux. Формат работы гибридный, возможна удаленная часть, оформление по ТК РФ.

Qualifikationen

• Опыт работы в роли Information security от 3 лет.
• Опыт сопровождения WAF и систем защиты от DDoS-атак.
• Опыт сопроводжения защиты от ботов и противодействия DDoS на уровне приложения.
• Опыт написания политик на WAF и правил защиты на Anti-DDoS-решениях.
• Опыт Linux администрирования и работы с Nginx/HAProxy.

Aufgaben

• Сопровождать и администрировать системы WAF и защиты от ботов.
• Отражать и предотвращать DDoS-атаки на уровнях L4/L7.
• Писать и актуализировать политики на WAF.
• Разрабатывать правила защиты на Anti-DDoS-решениях.
• Защищать веб-приложения от OWASP Top 10 и развивать инфо-безопасность.
• Проводить анализ сетевого трафика и мониторинг через Zabbix/PRTG/Grafana.
• Писать Python-скрипты для автоматизации рутинных задач.

Kenntnisse

WAF защита

DDoS защита

Python скрипты

Linux администрирование

Nginx

Docker

Kubernetes

OWASP Top 10

Сетевой анализ

Мониторинг (Zabbix/PRTG/Grafana)

Tools

Zabbix

PRTG

Grafana

Nginx

Docker

Kubernetes

Jobbeschreibung

Описание:

ASTON — аккредитованная аутсорсинговая IT-компания, которая разрабатывает программное обеспечение и IT-решения для сфер Finance, Healthcare, eCommerce, IoT, Media, Big Data и ML.

Задачи:

• Сопровождать и администрировать системы WAF и системы защиты от ботов;
• Отражать и предотвращать DDoS-атаки на уровнях L4 и L7;
• Писать, актуализировать и настраивать политики на WAF;
• Разрабатывать и внедрять правила защиты на Anti-DDoS-решениях;
• Защищать веб-приложения от атак из списка OWASP Top 10;
• Развивать инфраструктуру информационной безопасности;
• Тестировать, пилотировать и внедрять новые продукты безопасности;
• Искать узкие места в архитектуре сети и оптимизировать системы защиты под высокие нагрузки;
• Анализировать сетевой трафик для выявления аномалий;
• Мониторить состояние систем с помощью Zabbix, PRTG и Grafana;
• Автоматизировать рутинные задачи администрирования с помощью скриптов в Linux-окружении.

Требования:

• Опыт работы в роли Information security от 3 лет;
• Опыт сопровождения WAF и систем защиты от DDoS-атак;
• Опыт сопровождения систем защиты от ботов и противодействия DDoS-атакам на уровне приложения;
• Опыт написания политик на WAF и правил защиты на Anti-DDoS-решениях;
• Опыт администрирования операционных систем семейства Linux;
• Опыт работы с Nginx, HAProxy, Docker и Kubernetes;
• Опыт защиты веб-приложений от атак из списка OWASP Top 10;
• Опыт написания скриптов на Python или другом языке;
• Понимание принципов работы и архитектуры веб-приложений;
• Понимание протоколов маршрутизации, TCP-стека и других основных протоколов модели OSI;
• Навыки глубокого анализа сетевого трафика;
• Знание принципов построения и масштабирования сети предприятия, узких мест архитектуры и ограничений моделей оборудования;
• Навыки работы с Zabbix, PRTG и Grafana.

Условия:

• Оформление по ТК РФ;
• Конкурентная зарплата, сумму обсуждают отдельно с каждым кандидатом;
• Можно выбрать работу из дома, из офиса или гибридный формат;
• ДМС со стоматологией;
• Частичная компенсация затрат на спорт;
• Оплачиваемые sick-days;
• Оплачиваемый бенч;
• Компенсация расходов на коворкинг;
• Прозрачная система Performance Review;
• Ментор на всё время работы;
• Поэтапная адаптация новых сотрудников;
• Доплаты за менторство, проведение обучающих курсов, ревью проектов и участие в других профессиональных активностях;
• Корпоративный портал с материалами для обучения и развития;
• Технические митапы и конференции;
• Корпоративы и тимбилдинги;
• Детские праздники и мастер-классы с подарками и сладостями для семей сотрудников.