Главный эксперт по защите веб-приложений и DDoS
Нужен главный эксперт по защите веб-приложений и API от DDoS и кибератак на банковский проект. Предстоит настраивать WAF, Anti-DDoS и Anti-Bot, анализировать трафик, расследовать инциденты и автоматизировать мониторинг. Требуется глубокий опыт с Anti-DDoS L4/L7, WAF, Linux, Nginx, Kubernetes и Python. Предлагают удалёнку, гибкий график, ДМС и обучение.
Зарплата не указана — оценили по рынку
На основе 29 похожих вакансий за 90 дней.
Что предстоит делать
Юзтех – группа аккредитованных ИТ-компаний полного цикла разработки с многолетней экспертизой в передовых технологиях: DWH, BigData, AI/ML, Blockchain, BI, предиктивная аналитика, цифровые двойники производства и рисков. ГК Юзтех является технологическим партнером таких компаний, как Mail.ru, 2Gis, НЛМК, Еврохим, Go Invest, Альфа-Банк, Сбер, ВТБ, МКБ, Самолет Девелопмент, Х5 Group, Газпромнефть, Лемана Про, Ситилинк, Ланит, IBS. Также, ГК разрабатывает собственные IT-продукты (Usebus, Octopus, Тил Эйчар) и флагманские проекты, которыми пользуется 70% населения страны. Мы в поисках Главного эксперта по защите веб-приложений и DDoS на банковский проект по развитию и сопровождению решений защиты публичных веб-сервисов и API от кибератак.
- Сопровождать и настраивать системы WAF, Anti-DDoS и Anti-Bot.
- Разрабатывать и актуализировать политики WAF и правила защиты от DDoS-атак.
- Анализировать сетевой трафик, выявлять и расследовать инциденты ИБ.
- Обеспечивать защиту веб-приложений и API от атак, включая OWASP Top 10.
- Участвовать в тестировании, пилотировании и внедрении новых средств защиты.
- Автоматизировать операционные задачи и мониторинг защитных решений.
Что ждём от вас
- Опыт сопровождения Anti-DDoS-решений уровня L4: Arbor, Митигатор, Периметр или аналоги.
- Опыт защиты от DDoS-атак уровня L7 и прикладных атак на веб-приложения.
- Опыт работы с WAF: Imperva, SolidWall, F5 ASM, PTAF, Webmonitorx или аналогами.
- Опыт настройки политик WAF, правил Anti-DDoS и решений класса Anti-Bot.
- Уверенное администрирование Linux.
- Опыт работы с Nginx, HAProxy, Docker, Kubernetes.
- Понимание архитектуры веб-приложений, TCP/IP, HTTP/S и принципов работы сетевой инфраструктуры.
- Навыки анализа сетевого трафика и расследования инцидентов.
- Знание подходов к защите веб-приложений по OWASP Top 10.
- Опыт работы с Zabbix, PRTG или Grafana.
- Навыки написания скриптов на Python или другом языке автоматизации.
Что предлагаем
Стек и инструменты
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в Юзтех
6 активных вакансий в компании
Эксперт по кибербезопасности (Anti-DDoS, WAF)
~2 100 000 ₸ оценка
Компания Юзтех ищет Senior-эксперта по кибербезопасности для защиты веб-инфраструктуры от DDoS-атак. Нужно сопровождать и развивать Anti-DDoS, WAF и Anti-Bot решения, анализировать трафик и настраивать политики защиты. Требуется опыт с популярными Anti-DDoS и WAF продуктами, знание Linux и сетевых технологий. Работа удалённая, предлагают ДМС, обучение и корпоративные бонусы.
Backend Python Developer
~1 609 546 ₸ оценка
Разработка backend-сервисов и микросервисов для MLOps-платформы и Feature Store, включая потоковую обработку данных для ML-моделей. Требуется опыт Python от 3 лет, знание FastAPI, Docker, Kubernetes. Работа удалённая, предлагают ДМС, обучение и корпоративные бонусы.
C#/.NET разработчик
~1 583 160 ₸ оценка
Ищем C#/.NET разработчика для развития высокопроизводительного расчётного ядра, оптимизирующего железнодорожные процессы. Нужно уверенное знание C#/.NET, алгоритмов, многопоточности и оптимизации производительности. Предлагают удалённую работу, гибкий график, ДМС и обучение.
QA Fullstack Engineer (C#)
~840 000 ₸ оценка
Ищем QA-инженера с опытом автоматизации на C# для банковского проекта. Нужно будет тестировать веб-приложения и API, писать автотесты, работать с базами данных и микросервисами. Предлагают стабильную работу в ИТ-компании с ДМС и обучением.
Похожие вакансии
6 вакансий
Архитектор сетевой безопасности
~2 100 000 ₸ оценка
Нужен архитектор сетевой безопасности для проектирования и развития решений на Cisco ISE, Stealthwatch, UserGate и Check Point. Требуется экспертиза в NGFW/NAC, опыт сегментации и интеграции с SIEM/SOC, автоматизация на Python/Ansible. Предлагают стабильную работу в крупной компании с ДМС и официальным оформлением.
Старший Аналитик ИБ
~2 100 000 ₸ оценка по стеку
Ищем старшего аналитика по информационной безопасности для сопровождения государственных информационных систем. Нужно разрабатывать модели угроз, технические задания и документацию по ИБ, консультировать команды разработки и приводить проекты в соответствие с требованиями ФСТЭК и ФСБ. Требуется опыт в ИБ от 3 лет и знание российского законодательства. Предлагают удалённую работу, ДМС, обучение и другие корпоративные бонусы.
Инженер информационной безопасности
~2 100 000 ₸ оценка
iiko ищет инженера информационной безопасности для организации управляемого доступа к production-инфраструктуре. Нужно настраивать NGFW, VPN/MFA, bastion-хосты, Linux security baseline, FreeIPA и автоматизировать политики через Terraform/Ansible. Требуется опыт в сетевой/инфраструктурной безопасности от 3 лет, глубокое знание Linux и enterprise-сетей. Предлагают белую зарплату, гибкий график, ДМС и компенсацию спорта.
Эксперт по кибербезопасности (Anti-DDoS, WAF)
~2 100 000 ₸ оценка
Компания Юзтех ищет Senior-эксперта по кибербезопасности для защиты веб-инфраструктуры от DDoS-атак. Нужно сопровождать и развивать Anti-DDoS, WAF и Anti-Bot решения, анализировать трафик и настраивать политики защиты. Требуется опыт с популярными Anti-DDoS и WAF продуктами, знание Linux и сетевых технологий. Работа удалённая, предлагают ДМС, обучение и корпоративные бонусы.
Platform Security Engineer / DevSecOps
~2 100 000 ₸ оценка по стеку
Приєднуйтесь до української IT-компанії, яка розвиває власний iGaming-продукт. Потрібен інженер з безпеки, який з нуля побудує security-підхід платформи: від налаштування AWS/Kubernetes до інтеграції сканерів у CI/CD та threat modelling. Вимагається 3+ роки досвіду в DevOps/DevSecOps, знання AWS, Kubernetes, CI/CD. Пропонують релокацію до Братислави, гібридний формат, 28 днів відпустки та реальний вплив на архітектуру.
Старший инженер по безопасности продукта
~2 100 000 ₸ оценка
Ищем старшего инженера по безопасности продукта для работы в команде AppSec. Вы будете проводить проверки безопасности, моделирование угроз и автоматизацию для защиты платежного продукта, а также координировать пентесты и поддерживать соответствие стандартам SOC2 и PCI. Работа удаленная, в международной среде.