WAF Engineer (R&D)

UserGate

WAF Engineer (R&D)

Новосибирск, улица Николаева, 11

Описание вакансии

О нас

24 часа в сутки мы детектируем атаки и с максимальной скоростью разрабатываем и публикуем рекомендации по защите информации наших клиентов.

UserGate вкладывает много ресурсов в развитие технологий. Это далеко не норма в нашей отрасли, где можно получить относительно быстрый результат, используя программное обеспечение с открытым кодом. Мы вкладываемся в развитие собственной аппаратной части, в исследование новых высокопроизводительных алгоритмов, развитие собственных решений, основанных на проприетарном коде и экспертизе. Мы больше чем софтовая компания – мы создаем и развиваем технологии.

Наша миссия – защита инфраструктуры цифрового мира технологиями, которым доверяют вне зависимости от границ.

Мы ищем WAF Engineer, который хочет участвовать в создании лучшего решения на рынке.

Чем предстоит заниматься

  • разработка новых сигнатур для WAF, анализ и доработка существующих;
  • улучшение эффективности работы, выявление ложных срабатываний механизмов фильтрации WAF;
  • анализ новых технологий и решений по направлению защиты веб-приложений;
  • участие в проектирование решений по направлению защиты веб приложений (WAF/API Security);
  • проведение исследовательских работ в области атак на веб-приложения;
  • проведение стендирования и моделирование эксплуатации уязвимостей;
  • подготовка публикаций по материалам исследования.

Наши ожидания:

  • практический опыт работы с WAF (Modsecurity, Nginx, PTAF/Wallarm/Imperva/FortiWeb) в части администрирования/разработки сигнатур/правил детектирования;
  • знание основных типов атак на веб-приложения (CWE, OWASP Top 10), а также методов защиты и поиска уязвимостей;
  • знание основ построения локальных сетей, межсетевого экранирования и инспекции трафика;
  • глубокое понимание протоколов прикладного уровня (HTTP 1.1, 2.0, WebSocket);
  • понимание основ веб-технологий (архитектура и принципы работы веб-приложений, методы аутентификации в приложениях, API);
  • умение пользоваться основными функциями Burp Suite и других популярных сканеров (ZAP / Acunetix / Netsparker / Arachni);
  • знание особенностей различных СУБД, поднятия привилегий в СУБД;
  • понимание механизмов безопасности браузеров (SOP, cookies, CSP, HSTS и т. д.);
  • понимание методик обхода WAF и технологий обфускации полезной нагрузки;
  • знание основ PKI;
  • знание Linux на уровне продвинутого пользователя.

Мы предлагаем

  • возможность развития в растущей компании с большими амбициями;

  • команду с сильной ИБ экспертизой;

  • достойную оплату труда (обсуждаем на собеседовании);

  • гибкое начало рабочего дня;

  • бенефиты: ДМС со стоматологией, стационаром и помощью на дому, страхование родственников, карта корпоративного питания, компенсация абонементов на любой вид спорта, подарки к мероприятиям;

  • комфортный офис, гибридный формат работы.

Навыки
  • Информационная безопасность
  • WAF
  • Burp Suite
  • OWASP Top 10
  • CWE
  • Сканеры безопасности
  • PKI
Посмотреть контакты работодателя

Адрес

Похожие вакансии

Nexign (АО Нэксайн)
Полный день
  • Новосибирск

  • Не указана

Рекомендуем
Cибирь Экспоцентр
Гибкий график
  • Новосибирск

  • от 6000 RUR

Рекомендуем
Модульные Системы Торнадо
Полный день
  • Новосибирск

  • до 120000 RUR

Рекомендуем
ВИЗОТЕК РУС

Инженер ПТО

ВИЗОТЕК РУС

Полный день
  • Новосибирск

  • от 100000 RUR

Модульные Системы Торнадо
Полный день
  • Новосибирск

  • до 130000 RUR

АйтиСФ
Полный день
  • Новосибирск

  • до 130000 RUR

Т-Банк

Data Engineer

Т-Банк

Удаленная работа
  • Новосибирск

  • до 130000 RUR

ПЦ Сибири
Полный день
  • Новосибирск

  • до 170000 RUR

Aurus
Удаленная работа
  • Новосибирск

  • до 170000 RUR

АРЕАЛ
Полный день
  • Новосибирск

  • до 170000 RUR

Новые башни
Полный день
  • Новосибирск

  • до 170000 RUR

Абис
Полный день
  • Новосибирск

  • до 170000 RUR

YourFit

Data Engineer

YourFit

Полный день
  • Новосибирск

  • до 170000 RUR

intact
Удаленная работа
  • Новосибирск

  • до 170000 RUR

Ты и Я!
Удаленная работа
  • Новосибирск

  • до 95000 RUR

UserGate
Полный день
  • Новосибирск

  • до 95000 RUR

Рекрутинговое агентство The One

QA-инженер (Новосибирск) / тестировщик

Рекрутинговое агентство The One

Полный день
  • Новосибирск

  • до 190000 RUR

UserGate
Полный день
  • Новосибирск

  • до 190000 RUR

UserGate
Полный день
  • Новосибирск

  • до 190000 RUR

Хотите оставить вакансию?

Заполните форму и найдите сотрудника всего за несколько минут.
Оставить вакансию