Инженер/Архитектор по направлению безопасность веб-приложений (Application Security)

В технический департамент ищем инженера по направлению «Безопасность веб-приложений» (Web Application Security). Основные задачи – проектирование, внедрение и сопровождение инсталляций интеллектуального межсетевого экрана уровня приложений SolidWall WAF. 

• Проработка архитектуры, разработка спецификаций и технических заданий.
• Эскизное, техническое и рабочее проектирование.
• Внедрение и настройка технических решений, разработка эксплуатационной документации.
• Сопровождение внедренных решений.
• Участие в процессе поддержки продаж – демонстрация решений, реализация пилотных проектов.

• Опыт участия в разработке, реализации проектов по внедрению технических решений для крупных проектов.
• Опыт проведения технических презентаций и демонстраций технических решений.
• Опыт разработки проектной и эксплуатационной документации.
• Навыки и опыт администрирования ОС Linux, основных системных сервисов и в том числе стека протоколов TCP/IP, семейства веб-протоколов и стандартов.

• Навыки администрирования веб-серверов (apache, nginx), администрирования и автоматизации сетевых задач (HTTP (S), VPN, TOR).
• Наличие знаний и опыта в области Web Application Security: знание основных принципов разработки и защиты веб-приложений, администрирование серверов Apache и Nginx, межсетевых экранов уровня приложений – Web Application Firewall, использование сканеров уязвимостей и т.п.
• Знание языков программирования Bash и Python.
• Навыки и опыт работы с данными в форматах Syslog, XML, JSON, c реляционными СУБД (желательно с PostgreSQL), опыт построения взаимодействия с веб-сервисами с использованием REST API.

• Полная занятость с гибким графиком.

Адрес:

• Москва, ул. Вавилова 47А (м. Академическая).
• Москва, территория инновационного центра «Сколково», Большой бульвар, 42, стр. 1, Технопарк.
• Москва, микрорайон Ленинские Горы, 1с46.

Дополнительным преимуществом является возможность обучения в нашей команде практикам тестирования на проникновение (offensive security).