WAF Engineer (R&D)
Полная занятость. Формат работы: гибрид.
Полный день. График: 5/2.
Опыт работы от 1 года.
О нас
24 часа в сутки мы детектируем атаки и с максимальной скоростью разрабатываем и публикуем рекомендации по защите информации наших клиентов.
UserGate вкладывает много ресурсов в развитие технологий. Это далеко не норма в нашей отрасли, где можно получить относительно быстрый результат, используя программное обеспечение с открытым кодом. Мы вкладываемся в развитие собственной аппаратной части, в исследование новых высокопроизводительных алгоритмов, развитие собственных решений, основанных на проприетарном коде и экспертизе. Мы больше чем софтовая компания - мы создаем и развиваем технологии.
Наша миссия - защита инфраструктуры цифрового мира технологиями, которым доверяют вне зависимости от границ.
Мы ищем WAF Engineer, который хочет участвовать в создании лучшего решения на рынке.
Чем предстоит заниматься
разработка новых сигнатур для WAF, анализ и доработка существующих;
улучшение эффективности работы, выявление ложных срабатываний механизмов фильтрации WAF;
анализ новых технологий и решений по направлению защиты веб-приложений;
участие в проектирование решений по направлению защиты веб приложений (WAF/API Security);
проведение исследовательских работ в области атак на веб-приложения;
проведение стендирования и моделирование эксплуатации уязвимостей;
подготовка публикаций по материалам исследования.
Наши ожидания:
практический опыт работы с WAF (Modsecurity, Nginx, PTAF/Wallarm/Imperva/FortiWeb) в части администрирования/разработки сигнатур/правил детектирования;
знание основных типов атак на веб-приложения (CWE, OWASP Top 10), а также методов защиты и поиска уязвимостей;
знание основ построения локальных сетей, межсетевого экранирования и инспекции трафика;
глубокое понимание протоколов прикладного уровня (HTTP 1.1, 2.0, WebSocket);
понимание основ веб-технологий (архитектура и принципы работы веб-приложений, методы аутентификации в приложениях, API);
умение пользоваться основными функциями Burp Suite и других популярных сканеров (ZAP / Acunetix / Netsparker / Arachni);
знание особенностей различных СУБД, поднятия привилегий в СУБД;
понимание механизмов безопасности браузеров (SOP, cookies, CSP, HSTS и т. д.);
понимание методик обхода WAF и технологий обфускации полезной нагрузки;
знание основ PKI;
знание Linux на уровне продвинутого пользователя.
Мы предлагаем
возможность развития в растущей компании с большими амбициями;
команду с сильной ИБ экспертизой;
достойную оплату труда (обсуждаем на собеседовании);
гибкое начало рабочего дня;
бенефиты: ДМС со стоматологией, стационаром и помощью на дому, страхование родственников, карта корпоративного питания, компенсация абонементов на любой вид спорта, подарки к мероприятиям;
комфортный офис, гибридный формат работы.
Прямой работодатель
UserGate - все вакансии ...
www.usergate.com/ru
Компания UserGate - вендор в сетевой информационной безопасности. Мы разрабатываем технологии, обеспечивающие безопасность доступа в интернет, гибкое управление пользователями, улучшение качества интернет-доступа. Наши решения используются в более чем 50 тысячах организаций в России и зарубежных странах, в тысячах образовательных учреждений, в провайдерских сетях и на домашних компьютерах. Наши продукты обеспечивают защиту от интернет-угроз, фильтрацию опасного, незаконного и нежелательного контента, защищая тем самым пользователей от разнообразных рисков, связанных с использованием интернета. Мы разрабатываем и развиваем собственную проприетарную платформу, способную обеспечить обработку и анализ сетевого трафика на самых высоких скоростях. UserGate также занимается разработкой аппаратных решений, способных показать наилучшие характеристики по производительности и стабильности работы.
Наша география
Наши офисы расположены в Новосибирске, Москве, Санкт-Петербурге и Хабаровске.
Что мы предлагаем?
Интересные задачи и уникальные проекты, требующие нестандартного подхода. Мы производим инновационные решения. Работа в нашей команде требует творческого подхода, сообразительности и умения мыслить нестандартно, чтобы воплотить идеи в программный продукт.
Окружение, стимулирующее постоянный профессиональный рост. Работая на конкретных проектах, решая все усложняющиеся задачи и воплощая собственные идеи в своей работе, вы будете естественным образом повышать свою квалификацию.
Возможность получить опыт промышленной разработки ПО в ведущей компании страны в своей области.
Команда увлеченных людей, любящих своё дело.
Условия работы с нами:
трудоустройство полностью согласно ТК РФ с испытательным сроком 3 месяца;
достойный уровень оплаты труда (по результатам собеседования);
комфортные, современные офисы;
ДМС, гибкий график работы, отсутствие дресс-кода, корпоративы, неформальное общение и прочие плюшки.
Адрес: Новосибирская область, Новосибирск, улица Николаева, 11
Дата публикации 19.12.2025