Инженер WAF

Компания ТрансТелеКом (ТТК) входит в пятерку ведущих российских операторов связи. Компания ТТК имеет 25-летний опыт работы на рынке телекоммуникационных услуг и штат около 6 тыс. сотрудников.

Одним из приоритетных направлений развития компании на сегодняшний день является предоставление сервисов в области информационной безопасности в интересах крупных корпоративных заказчиков (коммерческих холдинговых структур, финансовых организаций, государственных органов и учреждений).

Центр компетенций по информационной безопасности (ЦКИБ) ТТК интенсивно растет и развивается, на сегодняшний день участвует в реализации масштабных проектов по информационной безопасности, поэтому мы ищем себе в команду инженера WAF. Мы ищем именно тебя, если:

- хочешь развития и участия в масштабных проектах по ИБ;

- хочешь развиваться в различных направлениях ИБ, в том числе в направлении построения SOC.

Чем предстоит заниматься:

• Обеспечение работы сервиса с учётом заданных показателей доступности и надёжности;
• Осуществление настройки и контроля функционирования средств защиты веб-приложений (WAF);
• Интеграция WAF со смежными системами;
• Выполнение работ по использованию WAF для защиты не типовых веб-приложений;
• Реагирование на сложные инциденты ИБ, принятие мер по подавлению вредоносной активности;
• Обработка запросов на внесение изменений в правила фильтрации и исключений;
• Выполнение работ по подключению к сервису новых заказчиков;
• Проведение работ по пилотному тестированию сервиса.

Что для этого потребуется?

• Знание принципов функционирования средств защиты информации;

• Знание угроз и методов атак; классов средств защиты информации;

• Опыт эксплуатации WAF-решений;

• Опыт работы с управляемыми сервисами ИБ (WAF, Anti-DDoS, мониторинг событий ИБ);

• Опыт участия в проектах по созданию или поддержанию сервисов WAF в крупных компаниях;

• Навыки анализа логов WAF, классификации событий и выявления ложных срабатываний;

• Понимание особенностей обработки трафика на уровне L7 и механизмов фильтрации запросов;

• Понимание принципов работы смежных решений: Anti-DDoS, SIEM, IDS/IPS, сканеров безопасности приложений;

• Базовое понимание основ архитектуры веб-приложений и типовых схем взаимодействия компонентов.

Мы предлагаем:

• стабильную белую конкурентную заработную плату: оклад + квартальные премии, привязанные к КПЭ;
• полис ДМС после прохождения испытательного срока;
• оформление на работу в полном соответствии с ТК РФ;
• возможность решать разноплановые задачи, расширяя свою экспертизу и формируя в рамках компании лучшие практики;
• дружная команда профессионалов, интересные задачи, молодой энергичный коллектив;
• возможности карьерного роста;
• график 5/2, гибкое начало рабочего дня;
• комфортный офис.