Дежурный инженер технической поддержки/SOC-Engineer

АО «БИФИТ» продуктовая IT - компания, входит в реестр аккредитованных компаний, имеет лицензию ФСБ на работу с криптографией, лицензию ФСТЭК на деятельность по разработке и производству средств защиты конфиденциальной информации. Разрабатываемые программные продукты включены в реестр российского ПО. Крупнейшие проекты: система дистанционного банковского обслуживания «iBank», комплекс защиты от DDoS-атак «MITIGATOR», программное обеспечение и облачный сервис для управления онлайн-кассой «БИФИТ.КАССА». "MITIGATOR CLOUD" — сервис защиты от DDoS-атак, построенный на собственном решении - MITIGATOR. Данное решение является лидером в России, эксплуатируется в операторах связи, хостинге, энтерпрайзе и государственных структурах. Если тебе интересно познать аспекты защиты от DDoS-атак со всех сторон, работать в команде единомышленников - тебе к нам. Стек используемых технологий в продукте: MITIGATOR, Debian, Nginx, HAProxy, git, zabbix, docker, ansible. Обязанности: Мониторинг и оперативное реагирование на DDoS-атаки, оперативное принятие решений по их подавлению; Консультации заказчиков по различным техническим вопросам (доступности ресурсов, текущим атакам и их типам). Подключение новых заказчиков. Реагирование и решение инцидентов в рамках компетенций или своевременная эскалация; Настройка новых и корректировка текущих правил защиты для текущих клиентов; Анализ сетевого трафика на всех уровнях; Изучение новых методов и инструментария атак (обучение в процессе работы); Развертывание тестовых стендов для различных целей (эмуляции атак, тестирование ПО и т.д.); Наполнение базы знаний (в том числе написание регламентов и инструкций для младших специалистов на различные ситуации); Обучение младших специалистов; Участие в развитии продукта и взаимодействие с группами разработки. Требования: Linux: Опыт работы с Linux на уровне уверенного пользователя/администратора. Навыки работы в CLI; Навыки работы с утилитами диагностики сетевой связности, текстовыми файлами, логами, анализаторами трафика. Network: Глубокое понимание модели OSI; Понимание работы протоколов TCP/IP; Понимание работы протоколов прикладного уровня (HTTP/HTTPS, DNS, SSL); Понимание принципов работы TLS. Опыт работы с сертификатами. Soft: Базовые знания о работе web-сервера/reverse proxy (nginx, haproxy). Навыки работы с конфигурационными файлами и логами; Навыки работы с анализаторами трафика (wireshark, tshark/tcpdump); Базовые знания о работе Ansible (плюсом будут практические навыки); Базовые знания работы docker (плюсом будут практические навыки). Условия: Оформление по ТК РФ с первого дня работы в штат компании; Белая заработная плата + доплаты за KPI. Окончательный размер заработной платы определяется по итогам технического собеседования; Комфортный офис в 10 минутах от метро Первомайская; Оплачиваемые обеды в офисной столовой; Сменный график: день (с 09:00 до 21:00), ночь (21:00 до 09:00). График составляется ежемесячно, с учетом пожеланий. По согласованию, в график могут вноситься изменения. На период обучения (3 месяца) график 5/2 - дневные смены (с 09:00 до 18:00); Реальная возможность карьерного роста; ДМС после испытательного срока; IT отсрочка от призыва/мобилизации.