Инженер по безопасности WEB-приложений (WAF)

Локация: Екатеринбург, Луначарского, 36; работа на месте работодателя и в гибридном формате. После испытательного срока возможно частичное удалённое выполнение задач.

Зарплата: от 120 000 до 200 000 рублей на руки в месяц; финальная сумма зависит от квалификации, результатов собеседования и тестового задания.

Компания

Астерит — крупная ИТ-команда, занимающаяся информационной безопасностью клиентов, развитием и защитой высоконагруженных web-проектов и внедрением практик DevSecOps.

Что делать

• Настраивать и администрировать WAF и его окружение для web-трафика.
• Разрабатывать политики и правила корреляции для выявления атак на web-приложения.
• Расследовать инциденты, связанные с компрометацией web-приложений, и взаимодействовать с командой SOC.
• Консультировать разработчиков по интеграции инструментов защиты в CI/CD-пайплайны.
• Участвовать в PoC новых систем безопасности, разворачивать демо-стенды и готовить технические заключения.

Требования

• Понимание архитектуры web-приложений, REST API, форматов JSON/XML, сессий, cookie и CORS.
• Уверенное знание HTTP/HTTPS, методов и заголовков протокола, а также особенностей TLS.
• Опыт администрирования Linux, написания скриптов на bash/python, анализа логов и работы с сетью.
• Понимание сетей, включая модели OSI и TCP/IP, DNS, а также опыт настройки правил межсетевого экранирования.
• Понимание OWASP Top 10, включая SQLi, XSS, SSRF и другие основные уязвимости, и методов защиты от них.
• Опыт работы от 3 до 6 лет.
• Системное мышление, ориентация на результат, способность аргументированно отстаивать решения перед разработчиками и архитекторами.
• Способность быстро осваивать новые технологии и инструменты, дисциплинированность и внимательность к деталям.

Хорошо, если есть

• Опыт работы с WAF и NGFW, включая PT Application Firewall, Solar webProxy/Solar NGFW, F5 BIG-IP ASM/F5 Distributed Cloud WAF, Cloudflare WAF, Wallarm, Angara WAF или UserGate WAF/NGFW.
• Опыт разработки на PHP, Python, Java, C# или JavaScript либо написания скриптов автоматизации на Bash/Python.
• Опыт работы с Docker, Kubernetes и системами оркестрации.
• Опыт проведения пентестов или анализа кода (Code Review).
• Действующие сертификаты по профильным продуктам защиты.

Культура и преимущества

• Гибкое начало рабочего дня с 8:00 до 11:00.
• Оформление в соответствии с ТК РФ, оплачиваемые отпуска и больничные.
• Ежеквартальные KPI-премии и ежегодная премия по результатам деятельности компании.
• Оплата профильных курсов и сертификаций, участие в профильных конференциях.
• Современный офис в центре города или рядом с метро, оборудованная кухня с кофе и зона отдыха.

Процесс найма

• Квалификация оценивается по итогам собеседования и тестового задания.