DevSecOps / Traffic Protection Engineer

Наш клиент управляет высоконагрузочной трафиковой инфраструктурой, включающей лендинги, трекеры, собственные сервисы и интеграции с CRM. Основной фокус — обеспечение стабильной работы, защита от DDoS, скрытие технических решений и предотвращение утечек информации.

Задачи

• Анализ и улучшение текущей архитектуры: Keitaro – собственный сервис – CRM.

• Настройка комплексной защиты для лендингов, трекера и API.

• Построение и внедрение клоакинга, включая фильтрацию трафика, работу с white/black flow и интеграцию с трекером.

• Защита от spy-сервисов и предотвращение выгрузки промоматериалов.

• Настройка антибот-фильтрации, детектирование ботов, сканеров, эмуляторов.

• Защита от L7 DDoS без потерь валидных кликов и без CAPTCHА.

• Конфигурирование Cloudflare (WAF, Firewall, Bot Management, Workers).

• Настройка reverse-proxy и сетевой безопасности (Nginx, V2Ray, VPN, прокси-сети).

• Автоматизация процессов и создание внутренних механизмов мониторинга и реагирования.

• Обучение внутренних технических специалистов.

Требования

• Глубокий опыт DevSecOps или Security Engineer в криптобиржах, финтехе или крупных IT-продуктах.

• Практический опыт в клоакинге: фильтрация по ASN, IP reputation, fingerprinting, трафиковые правила.

• Опыт защиты от spy-сервисов и скрытия лендингов от конкурентного анализа.

• Уверенная работа с Cloudflare на уровне кастомных правил и Bot Management.

• Защита веб-сервисов и API, опыт mitigation L3–L7 атак.

• Уверенные знания Linux, Nginx, reverse-proxy.

• Опыт работы с Keitaro; Binom — как преимущество.

• Понимание поведения трафика, профилей угроз и методов предотвращения фрода.

• Самостоятельность, системность, аккуратность и ориентация на результат.

Условия

• Оплата обсуждается индивидуально в зависимости от формата и компетенций. Возможно долгосрочное, либо проектное сотрудничество

• Возможен проектный формат оплаты за конкретные решения и внедрения.

• Предоставляется дополнительный бюджет на сервисы и инструменты, необходимые для реализации задач.

• Постепенный доступ к инфраструктуре согласно регламенту безопасности.