Инженер по балансировке нагрузки / WAF - регион Северный Центр

GuidePoint Security предоставляет надежные экспертные знания, решения и услуги в области кибербезопасности, которые помогают организациям принимать более обоснованные решения и минимизировать риски. Применяя трехуровневый, комплексный подход к оценке состояния безопасности и экосистем, GuidePoint помогает некоторым из ведущих организаций страны, таким как компании из списка Fortune 500 и правительственные агентства США, выявлять угрозы, оптимизировать ресурсы и интегрировать наиболее подходящие решения для снижения рисков.

Общее описание

Мы ищем квалифицированного инженера по балансировке нагрузки / WAF для поддержки нашей практики сетевой безопасности и PKI в развертывании и управлении облачными решениями защиты от DDoS-атак, веб-аппликационным файрволом и решениями доставки приложений для наших корпоративных и управляемых сервисных клиентов. Эта роль будет участвовать в разработке безопасных, устойчивых и высокопроизводительных архитектур доставки трафика, обеспечивая при этом сервис «Впечатли их» для клиентов и/или внутренних заказчиков или коллег.

Инженер по балансировке нагрузки / WAF должен обладать сильными навыками устранения неполадок, коммуникации и документирования, уметь влиять на других и иметь высокий уровень бизнес/финансовой грамотности для продвижения использования прогрессивных программ безопасности на периферии и приложениях, которые будут согласованы с бизнес-целями и приоритетами.

О практике сетевой безопасности и PKI - регион Северный Центр

Практика сетевой безопасности и PKI отвечает за проектирование, развертывание и эксплуатацию технологий сетевой безопасности и шифрования, которые защищают среды наших клиентов. Мы предоставляем решения по файрволам, безопасному подключению, сегментации и инфраструктуре открытых ключей по всей организации, а также для наших клиентов в области управляемых сервисов и консалтинга.

Наша команда инженеров, консультантов и архитекторов сетевой безопасности сосредоточена на безопасности на периферии, веб-аппликационных файрволах, смягчении DDoS-атак, балансировке нагрузки и доставке приложений на ведущих облачных и локальных платформах. Мы сотрудничаем с командами приложений, DevOps и инфраструктуры, чтобы обеспечить безопасный и устойчивый поток трафика к ресурсам, доступным из интернета.

Текущие инициативы и области фокуса включают:

• Предоставление облачных услуг WAF и смягчения DDoS для корпоративных клиентов
• Миграция локальных платформ доставки приложений на современные облачные аналоги на периферии
• Укрепление безопасности API, смягчение ботов и защита на уровне приложений

Роли и обязанности: 

• Проектирование, развертывание и управление облачными платформами безопасности, включая WAF, смягчение DDoS, защиту от ботов и конфигурацию CDN (Cloudflare, Akamai и др.).
• Создание и управление пользовательскими правилами (page rules, rate limits, transform rules, iRules) для обеспечения соблюдения политик безопасности и оптимизации трафика.
• Тесное взаимодействие с командами приложений, DevOps и инфраструктуры для обеспечения безопасного и устойчивого потока трафика к ресурсам, доступным из интернета.
• Оптимизация конфигураций для минимизации задержек, повышения производительности и доступности, включая глобальную маршрутизацию трафика, переключение при сбоях и балансировку нагрузки.
• Поддержка мероприятий по реагированию на инциденты, связанных с DDoS-атаками или попытками обхода WAF.
• Документирование конфигураций и предоставление эксплуатационных инструкций для передачи клиентам или внутренним командам поддержки.
• Проведение оценок WAF и безопасности на периферии для выявления улучшений или ошибок конфигурации.
• Помощь в миграции с локальных платформ, таких как F5, или интеграции с ними, включая перевод пользовательской логики в облачные аналоги WAF.
• Отслеживание изменений в поведении злоумышленников, тактик DDoS и методов их смягчения.

Требуемый опыт и образование: 

• От 2 до 4 лет опыта управления облачными платформами WAF/DDoS в корпоративных средах.
• Глубокое знание сервисов защиты на периферии Cloudflare и/или Akamai.
• Опыт создания пользовательских правил страниц, политик ограничения скорости или логики фильтрации трафика.
• Сильные знания основных сетевых концепций (TCP/IP, DNS, HTTP/S, балансировка нагрузки, NAT, маршрутизация).
• Практический опыт работы с локальными контроллерами доставки приложений, такими как F5 BIG-IP, особенно с iRules, SSL-оффлоадингом и модулями WAF.
• Сильные навыки устранения неполадок на уровне трафика приложений и сетевой защиты.
• Открытость к новым технологиям, включая инструменты искусственного интеллекта, для более эффективной работы, решения проблем и достижения лучших бизнес-результатов.

Желательный опыт и образование 

• Знание облачных платформ (AWS/GCP/Azure) и паттернов интеграции на периферии (например, использование Cloudflare с AWS ALB).
• Опыт автоматизации конфигураций WAF/DNS/DDoS через API или Terraform.
• Сертификаты, связанные с Cloudflare, Akamai, F5 или сетевой безопасностью (например, F5 CTS, Cloudflare Zero Trust).
• Опыт защиты API, идентификации клиентов и стратегий смягчения ботов.
• Опыт работы в консалтинге, MSP или на клиентских позициях.

Требования к командировкам:

• До 25% командировок

Физические требования:

• Сидячая работа
• Значительные движения запястий, рук и/или пальцев не менее 8 часов в день
• Требуется хорошее зрение для работы с компьютерным терминалом и/или длительного чтения не менее 8 часов в день

Примечание: Кандидаты должны иметь разрешение на работу у любого работодателя в США. Мы не можем спонсировать или принимать на себя спонсорство рабочей визы для этой должности.

Мы используем Greenhouse Software в качестве системы отслеживания заявок и Zoom Scheduler для планирования собеседований с HR. Иногда ваша электронная почта может блокировать нашу коммуникацию с вами. Пожалуйста, обязательно проверяйте папку СПАМ, чтобы не пропустить обновления по вашей заявке.

Почему GuidePoint?

GuidePoint Security — быстрорастущий, прибыльный, частный реселлер с добавленной стоимостью, который специализируется исключительно на информационной безопасности. С момента основания в 2011 году GuidePoint вырос до более чем 1300 сотрудников, установил стратегические партнерства с ведущими поставщиками безопасности и является надежным советником для более чем 6200 клиентов.

Четко определенные основные ценности управляют всеми аспектами бизнеса, что было ключевым фактором успеха компании и создания приятной рабочей атмосферы. В GuidePoint ваши коллеги — это знающие, квалифицированные и опытные специалисты, которые стремятся к сотрудничеству и готовы предоставлять наставничество и поддержку при каждой возможности.  

Это уникальная и редкая возможность развивать свою карьеру вместе с одной из самых быстрорастущих компаний страны.

Некоторые дополнительные преимущества….

• В основном удаленная работа (только для сотрудников из США, для некоторых позиций может потребоваться командировки, для федеральных позиций может потребоваться работа на месте)
• Групповое медицинское страхование: план PPO с нулевой франшизой (GuidePoint оплачивает 90% премии для сотрудников и 70% для семейных планов (супруг/дети/семья)) или план с высокой франшизой и HSA (GuidePoint оплачивает 100% премии сотрудников и 75% для семейных планов (супруг/дети/семья)). Если вы выбираете план с высокой франшизой / HSA, GPS будет вносить взносы четырьмя равными квартальными платежами: ($850 на сотрудника в год / $1750 на семью в год (включая супругов/детей/семейные опции))
• Групповое стоматологическое страхование: GuidePoint оплачивает 100% премии для сотрудников и 75% для семейных планов
• 12 корпоративных праздников и программа гибкого отпуска (FTO)
• Пособие на мобильный телефон и домашний интернет
• Право на участие в пенсионном плане после 2 месяцев работы при открытом наборе
• Опция для владельцев домашних животных