Akamai WAF Security Engineer

Montreal, Canada17 days ago

Details

Work format

Hybrid

Employment

Project work

A cover letter for this job

An email or a Telegram message to the recruiter

About the role

Responsibilities

Интеграция приложений (Onboarding): Управление технической оценкой, валидацией доменов, перенаправлением DNS, настройкой Akamai Edge Hostnames и управлением SSL/TLS сертификатами. Анализ трафика и стабилизация: Установление профилей нормального трафика, исследование обнаружений после миграции, устранение ложных срабатываний и корректировка защиты перед активацией блокирующего режима. Корректировка политик: Оптимизация групповых правил WAF, настроек App & API Protector (AAP), защиты от вредоносного ПО и управления Advanced Security Management (ASM). Операции и поддержка при инцидентах: Мониторинг оповещений уровня 7, поддержка команды SecOps при расследовании атак и подготовка отчетов о состоянии служб. Управление и процессы: Внедрение стандартизированного процесса интеграции (цель 10 приложений/месяц), написание инструкций (runbooks) и представление основных изменений в CAB.

Requirements

Практический и подтвержденный опыт работы с Akamai WAF (AAP, ASM, Malware Protection). Прочные навыки в области безопасности приложений: OWASP Top 10, атаки уровня 7, обратные прокси, DNS, PKI, SSL/TLS. Знание облачных архитектур (AWS, Azure, GCP). Тщательность, отличные коммуникативные навыки и структурированный подход к решению проблем.

Языки: Французский и Английский

Benefits

Контракт: Миссия до декабря 2027 года (с возможностью продления) Начало: Как можно скорее (ASAP) Присутствие: Гибридный формат (2 дня в неделю в офисе)

Вы присоединитесь к команде безопасности приложений для усиления, расширения и стандартизации защиты Akamai WAF для критически важных веб-приложений Группы (целевой портфель из 100+ приложений), размещенных как на локальных серверах, так и в публичных облаках (AWS, Azure, GCP). Основные задачи Интеграция приложений (Onboarding): Управление технической оценкой, валидацией доменов, перенаправлением DNS, настройкой Akamai Edge Hostnames и управлением SSL/TLS сертификатами. Анализ трафика и стабилизация: Установление профилей нормального трафика, исследование обнаружений после миграции, устранение ложных срабатываний и корректировка защиты перед активацией блокирующего режима. Корректировка политик: Оптимизация групповых правил WAF, настроек App & API Protector (AAP), защиты от вредоносного ПО и управления Advanced Security Management (ASM). Операции и поддержка при инцидентах: Мониторинг оповещений уровня 7, поддержка команды SecOps при расследовании атак и подготовка отчетов о состоянии служб. Управление и процессы: Внедрение стандартизированного процесса интеграции (цель 10 приложений/месяц), написание инструкций (runbooks) и представление основных изменений в CAB.

Контракт: Миссия до декабря 2027 года (с возможностью продления) Начало: Как можно скорее (ASAP) Присутствие: Гибридный формат (2 дня в неделю в офисе) Языки: Французский и Английский

Наш клиент является крупным игроком в цепочке поставок и глобальных услугах, представленным в более чем 160 странах с 150 000 сотрудников. Эта международная группа опирается на стратегическую гибридную ИТ-инфраструктуру (On-Premise и мультиоблако Azure, AWS, GCP) и передовой центр киберзащиты для обеспечения безопасности своих сложных операций и поддержки глобальной интеграции.