Системный администратор (WAF) — Россия, Санкт-Петербург

ЧТО HУЖНО ДЕЛАTЬ?

• Публиковать и подключать веб‑приложения к WAF. Настраивать маршрутизацию трафика: определять доменные имена, URL‑пути, бэкенд‑серверы (IP/хосты, порты), балансировку нагрузки и правила перенаправления

• Настраивать политики безопасности WAF. Создавать и корректировать правила для защиты от типовых атак (SQL‑инъекции, XSS, RCE, LFI/RFI, SSRF, path traversal, brute force и т. п.). Работать с сигнатурами, регулярными выражениями и исключениями для легитимных сценариев

• Управлять режимами работы WAF: выбирать и настраивать режимы (detection/block/monitor), поэтапно переводить правила в режим «блокировка» с анализом ложных срабатываний, вести «белые списки» и исключения по бизнес‑требованиям

• Анализировать инциденты и логи: разбирать срабатывания WAF, определять ложные срабатывания (false positives) и пропущенные угрозы (false negatives), коррелировать данные с другими источниками (SIEM, журналы веб‑сервера, приложения)

• Мониторить сеть: отслеживать работоспособность сетевого оборудования и обеспечивать стабильность её работы

• Разрабатывать и актуализировать документацию: создавать и поддерживать документы по архитектуре и конфигурации сети, составлять и вести техническую документацию и отчёты, которые отражают актуальное состояние, состав и историю изменений конфигураций, а также взаимосвязи узлов и компонентов сетевой и серверной инфраструктуры

• Реагировать на инциденты: оперативно вносить временные правила или исключения при атаках, откатывать конфигурации при сбоях, координировать действия с командами разработки и эксплуатации

• Поддерживать жизненный цикл правил: регулярно обновлять сигнатуры, адаптировать правила под изменения в приложении (новые API‑эндпоинты, формы, загрузки файлов), удалять устаревшие правила

• Контролировать производительность и доступность: мониторить задержки, ошибки 5xx/4xx, таймауты, проверять отказоустойчивость и корректную отработку failover‑сценариев

• Вести базу знаний по политикам, исключениям, инцидентам, схемам маршрутизации и требованиям безопасности

• Анализировать состояние защищённости информационных систем

• Анализировать проектную документацию, технические задания и спецификации в сфере обслуживания и развития ИТ‑инфраструктуры - оценивать риски и проверять соблюдение требований информационной безопасности, а также правил обработки и защиты информации

ЧТО ТРЕБУЕТСЯ ОТ ВАС?

• Высшее образование по специальности "информационная безопасность", либо без предъявления требований к специальности и профессиональная переподготовка по курсу «Информационная безопасность»

• Опыт работы не менее 5-ти лет

• Опыт работы с веб‑серверами и reverse proxy. Nginx, Apache, HAProxy, понимание upstream, location, rewrite, proxy_pass и т. п.

• Знание принципов работы WAF. Сигнатурный и поведенческий анализ, anomaly detection, rate limiting, гео‑фильтрация, защита от ботов

• Понимание работы сетевых протоколов (TCP/IP, DNS, DHCP, SMTP, LDAP/LDAPS) и службы каталогов Active Directory

• Знание и опыт работы с инструментами анализа: Wireshark, curl, Burp Suite/OWASP ZAP (на уровне базового использования для тестирования правил)

• Знание основ информационной безопасности, нормативных правовых актов в сфере защиты информации

• Понимание принципов построения ИТ-архитектуры и сетей

• Знание программных, аппаратных и программно-аппаратных средств и способов обеспечения безопасности информации и информационной инфраструктуры (SIEM/VM-системы, сканеры уязвимостей, песочницы, системы мониторинга)

МЫ ПРЕДЛАГАЕМ:

• Гарантированный ежемесячный доход от 199 000 до 203 000 рублей до вычета налогов (от 173 000 до 176 000 рублей на руки). Стабильный рост дохода: ежегодная индексация и годовая премия.

• График работы: пятидневная рабочая неделя 5/2 (с 9:00 до 18:00, в пятницу рабочий день сокращен на час)

• Место работы: Адмиралтейский район, в пешей доступности от ст. метро Сенная, Садовая и Спасская

• Обучение полному циклу работы (за счет средств Предприятия)

• Бонусы по программе “Приведи друга” за рекомендацию кандидатов

• Полный пакет ДМС (стоматология, экстренная помощь, плановая госпитализация, амбулаторно-поликлиническая помощь) через год работы на Предприятии

• Через год работы на Предприятии: ДМС детям в возрасте от 1 года

• Командообразующие и спортивные мероприятия

• Неограниченный доступ к образовательному контенту на портале знаний Предприятия

• Меры социальной поддержки, закрепленные в Коллективном договоре:

- выплата ежегодной премии через год работы на Предприятии

- страхование от несчастных случаев

- дополнительные оплачиваемые дни отпуска

- периодическая реабилитация в профилактории Предприятия (г. Луга)

- материальная помощь при значимых событиях

- денежное поощрение при представлении работников к наградам/званиям и вознаграждение за стаж работы на Предприятии

- надбавка призерам конкурсов профессионального мастерства