Старший инженер (WAF)

В нашей команде тебе предстоит выполнять следующие задачи

• Управление изменениями (поддержка изменений).
• Поддержание серверов в рабочем состоянии, контроль за доступностью серверов системы.
• Управление профайлингом Web-приложений и сигнатурами в WAF.
• Разработка новых профилей WAF для новых приложений.
• Анализ текущих настроек и подготовка рекомендаций для технических владельцев веб-приложений.
• Настройка защиты для обеспечения невозможности использования уязвимостей веб-приложений, выявленных ДИБ, до момента их устранения.
• Создание и поддержка в актуальном состоянии технической документации для WAF-решения.
• Участие в разработке новых Use Cases (сценариев) для обнаружения инцидентов ИБ по логам WAF и Web-серверов.
• Участие в нагрузочном и функциональном тестировании решения WAF.

Требования

• Глубокие знания и практический опыт внедрения и поддержки систем Web Application Firewall.
• Знание векторов атак на веб-приложения (OWASP).
• Знание работы протокола HTTP/HTTPS.
• Знание работы веб-серверов Nginx, Apache.
• Понимание работы каждого уровня модели OSI.
• Опыт работы 3–6 лет.

Условия

• Официальное оформление с белой з/п, ежеквартальные премии по результатам работы.
• Гибкий график работы (с 8/9/10 утра) / график работы: 5/2, с 9:00 до 18:15 (в пятницу — до 17:00).
• Возможность работать удалённо или в гибридном формате.
• Широкий пакет ДМС (включая выезд за рубеж и стоматологию), страхование жизни и здоровья.
• Возможность учиться и развиваться за счёт компании: внешние тренинги и семинары по профессиональным тематикам, участие в крупнейших конференциях страны, программы развития цифровых и управленческих навыков (Цифровая академия, Школа Тимлидов), онлайн и офлайн мастер-классы, корпоративный университет «X5 Полка», школа наставников и многое другое.
• Программы мотивации для спикеров и авторов: внутренняя школа Speak Up School, Write Up, ачивки и баллы за выступления, подготовка спикеров к крупнейшим конференциям страны, сообщество авторов на Хабре, возможность шерить опыт с комьюнити внутренних и внешних экспертов.
• Обмен опытом через cообщества: 12 технических комьюнити от Java до DevOps.
• Яркая корпоративная жизнь с большим количеством мероприятий, конкурсов и возможностей для творческой реализации: регулярные внутренние митапы, демо-дни, открытые микрофоны, день IT-специалиста, программы волонтерства, корпоративное предпринимательство X5 Idea Challenge.
• Забота о благополучии сотрудников: 7 спортивных сообществ (бег, футбол, волейбол, баскетбол, хоккей, лыжи, триатлон), ежегодная Неделя здоровья.
• Скидки в экосистеме бизнесов Х5 («Пятёрочка», «Перекрёсток», «Много лосося», «Перекресток Впрок»).
• Программа привилегий Prime-zone (скидки на товары и услуги и специальные предложения от компаний-партнёров).
• Материальная помощь сотрудникам, попавшим в сложную жизненную ситуацию.

Присоединяйся к команде X5 Tech, чтобы создавать будущее ритейла вместе с нами!