Инженер по защите веб-ресурсов

Обязанности:

Внедрение, эксплуатация и техническая поддержка решений PTAF, Вебмониторэкс, Kaspersky DDoS Protection,

Администрирование Linux-систем: установка, настройка безопасности, обновления, автоматизация процессов.

Настройка, изменение и оптимизация правил и исключений WAF и анти-DDoS-систем.

Интеграция систем защиты с внешними инструментами: SIEM, SOAR и т.д.

Подготовка и актуализация технической документации: инструкции, регламенты, отчеты.

Взаимодействие c технической поддержкой, SOC и MSS-провайдерами.

Требования:

Высшее образование по направлению «Информационная безопасность»

Сертификаты в области информационной безопасности (желательно наличие сертификатов по WAF, средствами защиты от DDoS-атак).

Глубокое знание принципов работы и администрирования систем включая:

• Установку и конфигурирование сервисов WAF и анти-DDoS в средах Linux.
• Настройку комплексной политики безопасности: создание и сопровождение правил межсетевых экранов (iptables/firewalld), разграничение прав доступа, акцент на best practices по защите серверных и облачных сред.
• Опыт эксплуатации и защиты web-серверов на базе nginx/angie, понимание особенностей работы reverse proxy, балансировщиков нагрузки, настройки SSL/TLS, внедрения модулей защиты и безопасной публикации web-ресурсов.
• Продвинутую работу с системными журналами, аудитом и анализом логов, настройку мониторинга и интеграции с внешними системами управления событиями и инцидентами.
• Опыт автоматизации процессов администрирования и ИБ: написание скриптов на для поддержки, мониторинга и реагирования на инциденты, а также автоматизации обновлений и регулярной проверки защищенности сервисов.
• Умение своевременно обновлять, тестировать и поддерживать актуальный статус программного обеспечения на Linux-серверах без влияния на доступность и работоспособность web-ресурсов.

• Ответственность

  Инициативность

  Системный подход к решению вопросов ИБ

  Стремление к развитию в сфере информационной безопасности

  Знание нормативной базы в сфере информационной безопасности (152-ФЗ, 187-ФЗ, ГОСТ, приказов ФСТЭК/ФСБ и др.)

  Понимание современных угроз и методов защиты информации.

• Официальное трудоустройство в соответствии с ТК РФ;
• Стабильная «белая» заработная плата, выплаты два раза в месяц (5 и 20 число), уровень зарплаты обсуждается по итогам интервью; 100 процентная премия в размере оклада по итогам года;
• Комфортный офис в центре города (IT-парк);
• График работы, 5/2;
• Поддержка профессионального развития;
• Участие в конференциях и обучающих мероприятиях за счет компании;
• Индивидуальный подход во всех вопросах;
• Демократичный, молодой коллектив;
• Неформальные встречи и корпоративные мероприятия;
• Воинское бронирование при наличии военного билета и айти-отсрочка (для военнообязанных);
• Дресс-код casual.