Ingeniero/a de Seguridad Edge & CDN

О позиции

Мы — международная консалтинговая компания Devoteam с более чем 30-летним опытом в области цифровой трансформации и кибербезопасности. Команда инфраструктуры и информационной безопасности ищет специалиста, который обеспечит надёжную работу наших клиентов по всему миру. В этой роли вы будете ключевым звеном защиты периметра: настраивать политики безопасности CDN, управлять трафиком и оперативно решать инциденты в высоконагруженных средах. Работа полностью удалённая, что даёт свободу выбора локации при работе с глобальными клиентами.

Чем заниматься

• Администрирование и настройка политик безопасности на уровне Edge: WAF, защита от ботов, митигация DDoS-атак
• Управление распределённой DNS-инфраструктурой и глобальным балансированием трафика (GTM/GTSM) для обеспечения доступности сервисов
• Технический анализ и устранение инцидентов веб-трафика: диагностика заголовков HTTP/HTTPS, кодов ответа, TLS/SSL сертификатов, проблем источников данных
• Оптимизация цепочки исполнения периметральной логики: от DNS-разрешения до правил кэширования и прокси на origins
• Поддержание операционной стабильности среды и участие в дежурствах при критических инцидентах

Что ждут

• 3–5 лет опыта работы с высоконагруженными CDN-платформами (Akamai App & API Protector / Kona Site Defender или Cloudflare)
• Глубокие знания OWASP Top 10 и опыта развёртывания правил безопасности на уровне периметра
• Профессиональные навыки анализа сетевых трасс, HTTP/S запросов, SSL/TLS сертификатов и диагностики между клиентом, Edge и origin-серверами
• Опыт администрирования распределённого авторитетного DNS и глобального балансирования трафика для multi-cloud архитектур
• Навыки диагностики логов в реальном времени и понимания полного стека web-технологий

Будет плюсом

• Практический опыт автоматизации инфраструктуры с помощью Terraform, особенно terraform-provider-akamai
• Знание инструментов автоматизации платформ (Akamai CLI, Cloudflare API)
• Операционный опыт работы с публичными облаками, преимущественно AWS

Условия

• Полностью удалённый формат работы (100% remote)
• Работа с ведущими европейскими технологиями и архитектурами высокого уровня
• Команда профессионалов из 25 стран Европы, Ближнего Востока и Африки
• Карьерные возможности внутри международной IT-компании с 11,000+ сотрудниками
• Возможность влияния на безопасность критически важных приложений"]}

Навыки

• Akamai
• Cloudflare
• WAF
• DDoS Mitigation
• Bot Management
• Edge DNS
• GTM
• TLS/SSL
• HTTP/HTTPS
• Terraform
• AWS
• Cybersecurity

Могут спросить на собеседовании

1. Как вы подходите к настройке политик WAF и Bot Management для минимизации ложных срабатываний при сохранении эффективной защиты?
2. Расскажите о сложности с SSL/TLS, которую вы решали: какие инструменты и логику использовали для диагностики?