Специалист по информационной безопасности

Что предстоит делать

Aston — аккредитованная аутсорсинговая IT-компания, работающая с 2007 года. Наш штат насчитывает 2500+ специалистов. Мы разрабатываем программное обеспечение и IT-решения в сферах Finance, Healthcare, eCommerce, IoT, Media, Big Data, ML и многом другом. Предлагаем присоединиться в роли Специалиста по информационной безопасности и работать над проектом заказчика. Заказчик - крупнейший коммерческий банк страны, лидер по объему активов и цифровому развитию. Активно продвигает мобильные сервисы, ценит скорость, гибкость и неформальный подход внутри команд. Многократно отмечен престижными наградами, в том числе «Bank of the Year in Russia 2019» (The Banker) и «Best Mortgage Bank in CEE» (Global Finance). Чем предстоит заниматься? • сопровождать и администрировать системы WAF (Imperva, Solidwall, F5 ASM, PTAF, Webmonitorx) и системы защиты от ботов; • отражать и противодействовать DDoS-атакам на уровнях L4 (с использованием Arbor, Митигатор, Периметр) и L7 (на уровне приложений); • писать, актуализировать и тюнить политики на WAF; • разрабатывать и внедрять правила защиты на Anti-DDoS решениях; • защищать веб-приложения от атак из списка OWASP Top 10; • развивать ИБ-инфраструктуру; • тестировать, пилотировать и внедрять новые продукты безопасности; • искать «узкие места» в архитектуре сети и оптимизировать системы защиты под высокие нагрузки; • анализировать сетевой трафик для выявления аномалий; • мониторить состояние систем с помощью Zabbix, PRTG и Grafana; • автоматизировать рутинные задачи администрирования с помощью скриптов (Python и др.) в Linux-окружении (Docker, Kubernetes). Чего мы ждем от специалиста? • опыт работы в роли Специалиста по информационной безопасности от 3-х лет; • опыт сопровождения одной или нескольких систем: Web Application Firewall (Imperva, Solidwall, F5 ASM, PTAF, Webmonitorx), системы защиты от DDoS атак (Arbor, Митигатор, Периметр); • опыт сопровождения систем защиты от ботов, опыт противодействиям DDoS атакам на уровне приложения; • опыт написания политик на WAF и правил защиты на Anti-DDoS решениях; • опыт администрирования ОС семейства Linux; • опыт работы с Nginx, HAProxy, Docker, Kubernetes; • опыт защиты веб приложений от атак из списка OWASP top 10; • опыт написания скриптов на Python или другом языке; • понимание принципов работы и архитектуры веб-приложений; • понимание работы протоколов маршрутизации, механизмов работы TCP-стека и других основных протоколов модели OSI; • навыки проведения глубокого анализа сетевого трафика; • знание принципов построения сети предприятия, масштабирования, понимание "узких мест" архитектуры и ограничений моделей оборудования; • навыки работы с Zabbix, PRTG, Grafana. Что мы предлагаем? • Хорошая зарплата: уровень обсуждается индивидуально, есть доплаты за менторство и профактивности. • Развитие: долгосрочные проекты от российских заказчиков, возможность менять направления, прозрачная система Performance Review. • Комфорт и свобода: релокейт между офисами, выбор формата работы (удалённо, офис, гибрид), адаптация для новых сотрудников. • Обучение: доступ к корпоративному порталу, митапам, конференциям (и как гость, и как спикер). • Социальный пакет: ДМС со стоматологией, частичная компенсация спорта, бесплатный английский, оплачиваемый отпуск и больничные. • Корпоративная жизнь: тимбилдинги, детские праздники, внутренние мероприятия. Наши офисы: • Москва (ул. Вильгельма Пика, 11, БЦ «Ботаника», 13 эт., оф. 1310), • Санкт-Петербург (Владимирский проспект, д. 23, 8 этаж), • Казань (Н. Ершова, 76/1), • Нижний Новгород (ул. Новая, 28, коворкинг "VMESTE"), • Самара (IT парк Монте Роза). Откликайтесь, если вы готовы расти и развиваться вместе с командой ASTON! Наш рекрутер свяжется с вами, чтобы обсудить детали.