Инженер WAF

25 Ноября

Партнерские Вакансии

Компания "SolidLab"

Для усиления экспертизы отдела внедрения и сопровождения межсетевого экрана мы ищем Инженера. Основные задачи – внедрение и сопровождение инсталляций интеллектуального межсетевого экрана уровня приложений SolidWall WAF.

Основные обязанности:

• Внедрение и настройка технических решений.
• Сопровождение внедренных решений.
• Настройка защиты веб-приложений.
• Расследование инцидентов ИБ.
• Проведение испытаний и нагрузочных тестов.
• Разработка методической и эксплуатационной документации.
• Участие в процессе поддержки продаж – реализация пилотных проектов в качестве инженера, демонстрация продукта, инструктаж специалистов заказчиков и партнеров.
• Коммуникации с командами технического аудита и разработки в процессе поддержки продаж и в ходе реализации проектов.

Основные требования:

• Опыт участия в реализации проектов по внедрению технических решений для крупных проектов.
• Опыт технической поддержки программных решений/программно-аппаратных комплексов.
• Навыки и глубокий опыт администрирования ОС Linux, системных сервисов и сетевых служб.
• Понимание принципов работы сетей и сетевого оборудования, в том числе стека протоколов TCP/IP.
• Опыт работы с системами виртуализации ОС.
• Понимание основ веб-технологий, веб-протоколов и стандартов.

Будет плюсом:

• Опыт внедрения и поддержки систем ИБ класса DLP, SIEM, AntiDDoS, Аnti-fraud, WEB Proxy и им подобных. Особенно приветствуется опыт работы с решениями WAF.
• Навыки администрирования веб-серверов и балансировщиков (Apache, Nginx, Haproxy).
• Опыт работы с отказоустойчивыми конфигурациями и системами балансировки нагрузки (Corosync, Patroni, Keepalived, L3-балансировка).
• Знание языков программирования Bash и Python.
• Навыки и опыт работы c реляционными СУБД (желательно с PostgreSQL).
• Опыт работы с технологиями контейнеризации (Docker).
• Наличие знаний и опыта в области WEB разработки и Web Application Security: знание основных принципов разработки и защиты веб-приложений.
• Опыт работы с динамическими сканерами уязвимостей (DAST).​​​​​​​