Инженер по защите веб-сервисов и инфраструктуры (WAF/DDoS)
Нужен инженер, который будет защищать веб-сервисы и инфраструктуру: настраивать WAF, отбивать DDoS-атаки и бороться с ботами, а также внедрять новые средства защиты. Ждут опыта сопровождения WAF и Anti-DDoS решений, уверенного Linux, Nginx/HAProxy, Docker/Kubernetes, понимания OWASP Top 10, сетевых протоколов и скриптов на Python. Предлагают проекты крупного бизнеса, белую зарплату, удалёнку или офис в центре Москвы.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 31 похожих вакансий за 90 дней.
Что предстоит делать
Мы ищем опытного инженера для защиты критически важных веб-сервисов и инфраструктуры. Вам предстоит выстраивать и сопровождать эшелонированную защиту периметра: от отражения мощных сетевых DDoS-атак до тонкой настройки политик WAF и противодействия сложным ботнетам. Это не просто «поддержка вендорских консолей» — мы ожидаем глубокого понимания архитектуры веб-приложений, навыков работы с Linux/Kubernetes и умения автоматизировать процессы. Если вы знаете, как отличить легитимный трафик от атаки на уровне L7 и умеете находить «узкие места» в архитектуре СЗИ, мы ждем именно вас.
- Сопровождать системы Web Application Firewall, систем защиты от DDoS атак, систем защиты от ботов.
- Тестировать и внедрять новые продукты безопасности.
- Для нас важно:
- Опыт сопровождения одной или нескольких систем: Web Application Firewall (Imperva, Solidwall, F5 ASM, PTAF, Webmonitorx), системы защиты от DDoS атак (Arbor, Митигатор, Периметр).
- Опыт сопровождения систем защиты от ботов, опыт противодействиям DDoS атакам на уровне приложения.
- Опыт написания политик на WAF и правил защиты на Anti-DDoS решениях.
- Опыт администрирования ОС семейства Linux.
- Опыт работы с Nginx, HAProxy, Docker, Kubernetes.
- Опыт защиты веб приложений от атак из списка OWASP top 10.
- Опыт написания скриптов на Python или другом языке.
- Понимание принципов работы и архитектуры веб-приложений.
- Понимание работы протоколов маршрутизации, механизмов работы TCP-стека и других основных протоколов модели OSI.
- Навыки проведения глубокого анализа сетевого трафика.
- Знание принципов построения сети предприятия, масштабирования, понимание "узких мест" архитектуры и ограничений моделей оборудования.
- Навыки работы с Zabbix, PRTG, Grafana.
- Главный принцип SkillStaff - Выбирай!
- РАЗНООБРАЗИЕ ПРОЕКТОВ. Выбирай из сотен компаний и проектов то, что интересно и полезно для твоего роста. SkillStaff помогает реализовывать ежегодно порядка 500 различных ИТ-проектов для крупного бизнеса.
- КОМФОРТ. SkillStaff — аккредитованная IT-компания, белая зарплата и удобный график работы. Создавай идеальные условия для своей работы: удаленная работа или возможность работать как в офисе клиента, так и в комфортном офисе SkillStaff в центре Москвы на Воздвиженке.
- РАЗВИТИЕ. Выбирай сам путь, по которому ты хочешь развиваться. Используй возможность обмена опытом и получение знаний через участие в разных проектах, совместную работу с высококвалифицированными коллегами.
- КУЛЬТУРА. Нашу культуру создают сами сотрудники – мы их слышим и помогаем развиваться, чтобы #вместе переходить на новый уровень!
Стек и инструменты
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в SkillStaff
14 активных вакансий в компании
Разработчик (Fullstack: Vue/TypeScript + Java/Python)
~1 370 832 ₸ оценка
Разработка HR-платформы для рекрутинга: канбан-воронка подбора, внутренние чаты, ИИ-парсинг резюме, семантический поиск и платёжный модуль с выплатами самозанятым. Нужен fullstack-опыт: Vue 3 + TypeScript/Nuxt на фронте и Java 17 / Spring Boot (или Python с Django/FastAPI) на бэкенде, плюс PostgreSQL, Redis, Kafka, микросервисы и CI/CD на Jenkins. Предлагают работу в аккредитованной IT-компании SkillStaff: белая зарплата, гибкий график, удалёнка или офис в центре Москвы и десятки проектов на выбор.
1С разработчик
~1 135 200 – 1 372 800 ₸ оценка
Нужен 1С-разработчик на удалённый проект в ритейле сроком на 3 месяца. Задача — дорабатывать «1С:Документооборот 3.0»: создавать объекты, отчёты и обработки, моделировать бизнес-процессы, интегрировать систему с 1С:ERP, ЗУП и CRM через HTTP/SOAP, шину данных или COM, а также оптимизировать производительность и обновлять конфигурацию без потери кастомизаций. Ждут опыт от 3 лет на платформе 1С, глубокое знание архитектуры ДО 3.0, СКД, БСП, языка запросов и стандартов разработки «1С». Предлагают удалённый формат и проекты крупного бизнеса через SkillStaff.
Senior Java разработчик
Нужен опытный Java-разработчик уровня Senior для задач, формально оформленных как Middle: микросервисы на Java 17+, Spring Boot, REST/GraphQL API и Kafka. Требуется 4+ года коммерческого опыта на Java, уверенное владение Spring, SQL, Gradle, Git, JUnit. Формат — подработка с возможностью совмещать с основной работой, через SkillStaff и проекты крупного бизнеса.
Frontend-разработчик
Frontend-разработчик на банковский проект: разработка Highload Real-Time дашбордов и конструкторов (отчёты, мнемосхемы, drag-and-drop виджеты) на React. Нужен опыт от 4 лет, уверенный JavaScript, Redux Toolkit/RTK Query, SCSS, Webpack и Node.js. Предлагают удалёнку или офис в центре Москвы, разнообразные проекты и белую зарплату.
Похожие вакансии
6 вакансий
Специалист по информационной безопасности
~1 478 400 ₸ оценка
Системный интегратор iCore ищет специалиста по информационной безопасности, который возьмёт на себя защиту ИТ-инфраструктуры компании: документы и процессы ИБ, внедрение и сопровождение AV/EDR, SIEM, DLP, MFA, работу с уязвимостями и реагирование на инциденты. Нужен опыт от 2 лет, техническое образование (или переподготовка по ИБ), уверенное знание Windows/Linux и Active Directory, систем защиты и инструментов анализа защищённости. Предлагают гибкий график 5/2, гибрид или полный офис в Москве, а для иногородних — удалёнку, оформление по ТК РФ и ДМС через 3 месяца.
Network security engineer (SOC)
~1 478 400 ₸ оценка
Инженер по информационной безопасности в SOC: внедрение и эксплуатация NTA/NGFW решений (Suricata, PT NAD, PT NGFW, Check Point), поддержка 802.1x на Cisco ISE, разработка правил корреляции и playbook'ов, расследование инцидентов уровня SOC L2 и аудит сетевой инфраструктуры. Ждут фундаментальных знаний ИБ, Linux и сетей, плюс опыта администрирования сетевого оборудования Cisco, Eltex, Huawei и межсетевых экранов. Бонусом — сертификаты Cisco/Positive и опыт с SIEM (ELK).
SOC Analyst L1/L2
~1 478 400 ₸ оценка по стеку
Airlogix ищет SOC-аналитика уровня L1/L2 для мониторинга и первичного расследования инцидентов информационной безопасности. Нужно уметь работать с SIEM, EDR/XDR, логами Windows, Active Directory, а также анализировать фишинг, вредоносное ПО и IOC. Компания предлагает официальное трудоустройство, медстрахование, ежегодный пересмотр зарплаты и работу в офисе в Одессе.
Администратор СЗИ
~1 478 400 ₸ оценка
Нужен инженер по информационной безопасности для администрирования и развития средств защиты информации: KSC, KSMG, KSME, политики AV/HIPS, контроль устройств и приложений, антиспам и защита почтовых серверов. Потребуется опыт работы с СЗИ от 2–3 лет, понимание сетей, Windows Server/AD и Linux, а также настройка логов и интеграция с SIEM. Предлагают работу в аккредитованной ИТ-компании, гибкий график, обучение и менторство, ДМС-подобные плюшки в виде скидок и официальное трудоустройство по ТК РФ.
Инженер по инфраструктурной и эндпоинт-безопасности
~1 478 400 ₸ оценка
Нужен инженер по инфраструктурной и эндпоинт-безопасности в международную игровую компанию Devoted Studios: защищать сети, серверы, облако и рабочие станции, следить за угрозами и реагировать на инциденты. Ждём знаний сетевой безопасности, Zero Trust, IAM, EDR и харденинга, плюс базовый скриптинг и английский B2+. Предлагают полностью удалённую работу с гибким графиком, сильную команду и интересные задачи в геймдеве.
Ведущий специалист информационной безопасности
~1 478 400 ₸ оценка
Нужен ведущий специалист по информационной безопасности в аккредитованную ИТ-компанию Группы «Мечел»: управление уязвимостями, сканирование инфраструктуры, контроль устранения недостатков и внедрение opensource-инструментов ИБ. Подойдёт кандидат с опытом в ИБ 1–3 года, знанием Windows/Unix, СУБД и web-приложений, навыками скриптинга на PowerShell, Python и Bash, а также опытом с MaxPatrol 8. Предлагают оформление по ТК РФ с первого дня, бессрочный договор, ДМС и работу в крупном промышленном холдинге.