............................................................................. ............................................................................. ............................................................................. ............................................................................. ............................................................................. ............................................................................. ............................................................................. ............................................................................. ............................................................................. ............................................................................. ............................................................................. ............................................................................. .............................................................................

Юзергейт 

Программное обеспечение
2.9
11 оценок
ООО Юзергейт
WAF Engineer (R&D)
О нас 24 часа в сутки мы детектируем атаки и с максимальной скоростью разрабатываем и публикуем рекомендации по защите информации наших клиентов. UserGate вкладывает много ресурсов в развитие технологий. Это далеко не норма в нашей отрасли, где можно получить относительно быстрый результат, используя программное обеспечение с открытым кодом. Мы вкладываемся в развитие собственной аппаратной части, в исследование новых высокопроизводительных алгоритмов, развитие собственных решений, основанных на проприетарном коде и экспертизе. Мы больше чем софтовая компания – мы создаем и развиваем технологии. Наша миссия – защита инфраструктуры цифрового мира технологиями, которым доверяют вне зависимости от границ. Мы ищем WAF Engineer, который хочет участвовать в создании лучшего решения на рынке. Чем предстоит заниматься – разработка новых сигнатур для WAF, анализ и доработка существующих; – улучшение эффективности работы, выявление ложных срабатываний механизмов фильтрации WAF; – анализ новых технологий и решений по направлению защиты веб-приложений; – участие в проектирование решений по направлению защиты веб приложений (WAF/API Security); – проведение исследовательских работ в области атак на веб-приложения; – проведение стендирования и моделирование эксплуатации уязвимостей; – подготовка публикаций по материалам исследования. Наши ожидания: – практический опыт работы с WAF (Modsecurity, Nginx, PTAF/Wallarm/Imperva/FortiWeb) в части администрирования/разработки сигнатур/правил детектирования; – знание основных типов атак на веб-приложения (CWE, OWASP Top 10), а также методов защиты и поиска уязвимостей; – знание основ построения локальных сетей, межсетевого экранирования и инспекции трафика; – глубокое понимание протоколов прикладного уровня (HTTP 1.1, 2.0, WebSocket); – понимание основ веб-технологий (архитектура и принципы работы веб-приложений, методы аутентификации в приложениях, API); – умение пользоваться основными функциями Burp Suite и других популярных сканеров (ZAP / Acunetix / Netsparker / Arachni); – знание особенностей различных СУБД, поднятия привилегий в СУБД; – понимание механизмов безопасности браузеров (SOP, cookies, CSP, HSTS и т. д.); – понимание методик обхода WAF и технологий обфускации полезной нагрузки; – знание основ PKI; – знание Linux на уровне продвинутого пользователя. Мы предлагаем – возможность развития в растущей компании с большими амбициями; – команду с сильной ИБ экспертизой; – достойную оплату труда (обсуждаем на собеседовании); – гибкое начало рабочего дня; – бенефиты: ДМС со стоматологией, стационаром и помощью на дому, страхование родственников, карта корпоративного питания, компенсация абонементов на любой вид спорта, подарки к мероприятиям; – комфортный офис, гибридный формат работы.
Зарплата не указана
Инженер-разработчик FPGA
Мы - команда UserGate, вендор, который делает крутые продукты в области сетевой информационной безопасности, в частности, самый быстрый NGFW в России (cкорость обработки трафика платформой UserGate FG достигает 160 ГБ/с)Благодаря уникальной экспертизе наших команд мы создаем продукт мирового уровня.Нас объединяют любовь к своему делу, основательный подход и желание создавать качественные решения.Офисы находятся в Новосибирске, Москве, Санкт-Петербурге и Хабаровске. Мы предлагаем: – интересную работу, где вы всегда будете решать непростые задачи; – поддерживающее профессиональное окружение – работа в команде с лучшими специалистами в своей сфере; – непрерывное развитие и обучение – постоянно выпускаем новые версии и решения UserGate. Ваши задачи: – анализ, моделирование, дизайн и верификация алгоритмов, используемых в системах информационной безопасности (хэш-функции, криптография, pattern matching); – дизайн и верификация устройств с высокоскоростными интерфейсами (PCI-Express, DDR3/4, Ethernet 10/40/100G). Используемые FPGA и SoC ф. Xilinx, используемый HDL — SystemVerilog. Мы - команда UserGate, вендор, который делает крутые продукты в области сетевой информационной безопасности, в частности, самый быстрый NGFW в России (cкорость обработки трафика платформой UserGate FG достигает 160 ГБ/с)Благодаря уникальной экспертизе наших команд мы создаем продукт мирового уровня.Нас объединяют любовь к своему делу, основательный подход и желание создавать качественные решения.Офисы находятся в Новосибирске, Москве, Санкт-Петербурге и Хабаровске. Мы предлагаем: – интересную работу, где вы всегда будете решать непростые задачи; – поддерживающее профессиональное окружение – работа в команде с лучшими специалистами в своей сфере; – непрерывное развитие и обучение – постоянно выпускаем новые версии и решения UserGate. Ваши задачи: – анализ, моделирование, дизайн и верификация алгоритмов, используемых в системах информационной безопасности (хэш-функции, криптография, pattern matching); – дизайн и верификация устройств с высокоскоростными интерфейсами (PCI-Express, DDR3/4, Ethernet 10/40/100G). Используемые FPGA и SoC ф. Xilinx, используемый HDL — SystemVerilog. Наши ожидания: – высшее техническое образование$ – опыт разработки для FPGA; – знание принципов цифрового дизайна и архитектур FPGA; – опыт работы со средой разработки Xilinx Vivado. Будет плюсом – опыт внутрисхемной отладки FPGA; – знание HLS; – опыт работы с симулятором ModelSim/QuestaSim, написания тест-бенчей, понимание процесса верификации. Что мы можем предложить: – интересные инженерные задачи, где нет шаблона решения; – команда единомышленников, которые говорят на одном языке; – возможность влиять на продукт и видеть результат своей работы; – достойную оплату труда (обсуждаем на собеседовании); – гибкий график работы – смещенное начало и окончание рабочего дня, возможность оперативно брать дни отпуска, а также брать в течение года 3 дня больничных без больничного листа с полной оплатой (в первый год - 1 день); – трудоустройство по ТК РФ; – бенефиты: расширенная программа ДМС со стоматологией, стационаром и помощью на дому, страхование родственников, компенсация оплаты фитнеса; – комфортный, современный офис с полноценной кухней, фруктами и перекусами; – душевные корпоративы – дважды в год мы собираем сотрудников всех офисов, чтобы обсудить важные рабочие моменты, поделиться новостями, а также приятно провести время и повеселиться.
Зарплата не указана
Инженер-исследователь SIEM
О нас 24 часа в сутки мы детектируем атаки и с максимальной скоростью разрабатываем и публикуем рекомендации по защите информации наших клиентов. UserGate вкладывает много ресурсов в развитие технологий. Это далеко не норма в нашей отрасли, где можно получить относительно быстрый результат, используя программное обеспечение с открытым кодом. Мы вкладываемся в развитие собственной аппаратной части, в исследование новых высокопроизводительных алгоритмов, развитие собственных решений, основанных на проприетарном коде и экспертизе. Мы больше чем софтовая компания – мы создаем и развиваем технологии. Наша миссия – защита инфраструктуры цифрового мира технологиями, которым доверяют вне зависимости от границ. Мы ищем Инженера-исследователя SIEM, который хочет участвовать в создании решения от вендора, хочет применить свой опыт и экспертизу и реализовать новые возможности, преодолеть ограничения, которые он видел в других решениях. Чем предстоит заниматься – разработка новых правил выявления инцидентов, анализ и доработка существующих; – улучшение эффективности работы, выявление ложных срабатываний правил SIEM; – анализ новых технологий и решений по направлению SIEM/IRP/SOAR; – экспертное участие в проектирование решений по направлению SIEM/IRP/SOAR; – проведение исследований в области ИБ; – проведение стендирования и моделирование угроз; – подготовка публикаций по материалам исследования. Наши ожидания – опыт расследования инцидентов и понимание данных процессов; – знание типовых уязвимостей операционных систем и прикладного программного обеспечения, понимание способов их эксплуатации (основных атак на AD, знание методов повышения привилегий для Windows и Linux, методов закрепления в системе и обхода антивирусов, понимание MITRE ATT&CK Kill Chain); – понимание принципов функционирования средств защиты информации (DLP, WAF, IDS, IPS, FW, AV, др.) и порядка настройки источников событий ИБ; – понимание основных механизмов защиты операционных систем, систем управления базами данных, веб-серверов, типовых сетевых протоколов; – умение анализировать журналы регистрации событий СЗИ, журналы ОС, сетевого оборудования, СУБД, приложений; – понимание принципов работы SIEM систем, опыт разработки правил корреляции; – знание ОС Linux и Windows на уровне продвинутого пользователя, особенностей ОС (система прав, конфигурирование пользователей и устройств, встроенные средства защиты); – умение читать код на популярных языках программирования (Python, Ruby, Bash, PowerShell, C#, C++, C) и автоматизировать рутинные задачи. Мы предлагаем – продуктивную среду, в которой можно расти и расширять свои знания; – участие в создании инновационных продуктов информационной безопасности; – достойную оплату труда (обсуждаем на собеседовании); – гибридный формат работы; – работу в аккредитованной IT-компании и трудоустройство по ТК РФ; – ДМС со стоматологией и возможностью подключения к программе своих детей и родственников; – частичная компенсация фитнеса; – корпоративное питание; – возможность участия в профильных конференциях и обучении за счет компании.
Зарплата не указана
Вакансии на карте
Ищите работу на карте рядом с домом
Информация о вакансиях предоставлена hh.ru
🍪
Мы используем cookies подробнее