Руководитель DDoS защиты
офис, Москва
Руководство командой защиты и развитие систем противодействия DDoS для обеспечения доступности и устойчивости банковских сервисов. Настройка и эксплуатация оборудования ЦОД, мониторинг трафика, оперативное реагирование на инциденты и взаимодействие с провайдерами
ГрейдLead
Стек
PythonZabbixELKGrafanaTCP/IPTLSBGPLinuxWAFNginxDockerWiresharkSQL
Задачи
- •Настройка и эксплуатация сетевого оборудования и комплексов противодействия DDoS
- •Настройка систем фильтрации и правил под защищаемые ресурсы
- •Оперативное реагирование и анализ векторов DDoS-атак, принятие мер по фильтрации
- •Мониторинг трафика и настройка алертов в Zabbix/Grafana/ELK
- •Техническое взаимодействие с владельцами ресурсов и провайдерами
- •Разработка и актуализация регламентов и документации
Обязательно
- •Глубокое понимание стека протоколов TCP/IP и сетевых технологий
- •Понимание механизма TLS/HTTPS и работы DNS
- •Знание сетевых технологий на уровне не ниже CCNA
- •Знание векторов DDoS-атак и методов защиты на L3-L4 и L7
- •Опыт мониторинга и алертинга с Zabbix, Grafana, ELK
- •Навыки глубокого анализа сетевого трафика
- •Умение конфигурировать сетевой стек ОС Linux
Будет плюсом
- •Опыт работы с Wireshark
- •Знание и настройка Nginx и reverse proxy
- •Опыт администрирования веб-серверов
- •Базовые знания Docker
- •Опыт работы с WAF
- •Умение формировать SQL-запросы для выборки данных