Специалист по информационной безопасности — Aston

Aston — аккредитованная аутсорсинговая IT-компания, работающая с 2007 года. Наш штат насчитывает 2500+ специалистов. Мы разрабатываем программное обеспечение и IT-решения в сферах Finance, Healthcare, eCommerce, IoT, Media, Big Data, ML и многом другом.

Предлагаем присоединиться в роли Специалиста по информационной безопасности и работать над проектом заказчика.

Заказчик - крупнейший коммерческий банк страны, лидер по объему активов и цифровому развитию. Активно продвигает мобильные сервисы, ценит скорость, гибкость и неформальный подход внутри команд. Многократно отмечен престижными наградами, в том числе «Bank of the Year in Russia 2019» (The Banker) и «Best Mortgage Bank in CEE» (Global Finance).

Чем предстоит заниматься?

• сопровождать и администрировать системы WAF (Imperva, Solidwall, F5 ASM, PTAF, Webmonitorx) и системы защиты от ботов;
• отражать и противодействовать DDoS-атакам на уровнях L4 (с использованием Arbor, Митигатор, Периметр) и L7 (на уровне приложений);
• писать, актуализировать и тюнить политики на WAF;
• разрабатывать и внедрять правила защиты на Anti-DDoS решениях;
• защищать веб-приложения от атак из списка OWASP Top 10;
• развивать ИБ-инфраструктуру;
• тестировать, пилотировать и внедрять новые продукты безопасности;
• искать «узкие места» в архитектуре сети и оптимизировать системы защиты под высокие нагрузки;
• анализировать сетевой трафик для выявления аномалий;
• мониторить состояние систем с помощью Zabbix, PRTG и Grafana;
• автоматизировать рутинные задачи администрирования с помощью скриптов (Python и др.) в Linux-окружении (Docker, Kubernetes).

Чего мы ждем от специалиста?

• опыт работы в роли Специалиста по информационной безопасности от 3-х лет;
• опыт сопровождения одной или нескольких систем: Web Application Firewall (Imperva, Solidwall, F5 ASM, PTAF, Webmonitorx), системы защиты от DDoS атак (Arbor, Митигатор, Периметр);
• опыт сопровождения систем защиты от ботов, опыт противодействиям DDoS атакам на уровне приложения;
• опыт написания политик на WAF и правил защиты на Anti-DDoS решениях;
• опыт администрирования ОС семейства Linux;
• опыт работы с Nginx, HAProxy, Docker, Kubernetes;
• опыт защиты веб приложений от атак из списка OWASP top 10;
• опыт написания скриптов на Python или другом языке;
• понимание принципов работы и архитектуры веб-приложений;
• понимание работы протоколов маршрутизации, механизмов работы TCP-стека и других основных протоколов модели OSI;
• навыки проведения глубокого анализа сетевого трафика;
• знание принципов построения сети предприятия, масштабирования, понимание "узких мест" архитектуры и ограничений моделей оборудования;
• навыки работы с Zabbix, PRTG, Grafana.

Что мы предлагаем?

• Хорошая зарплата: уровень обсуждается индивидуально, есть доплаты за менторство и профактивности.

• Развитие: долгосрочные проекты от российских заказчиков, возможность менять направления, прозрачная система Performance Review.

• Комфорт и свобода: релокейт между офисами, выбор формата работы (удалённо, офис, гибрид), адаптация для новых сотрудников.

• Обучение: доступ к корпоративному порталу, митапам, конференциям (и как гость, и как спикер).

• Социальный пакет: ДМС со стоматологией, частичная компенсация спорта, бесплатный английский, оплачиваемый отпуск и больничные.

• Корпоративная жизнь: тимбилдинги, детские праздники, внутренние мероприятия.

Наши офисы:

• Москва (ул. Вильгельма Пика, 11, БЦ «Ботаника», 13 эт., оф. 1310),

• Санкт-Петербург (Владимирский проспект, д. 23, 8 этаж),

• Казань (Н. Ершова, 76/1),

• Нижний Новгород (ул. Новая, 28, коворкинг "VMESTE"),

• Самара (IT парк Монте Роза).