Přejít na obsah

Web Application Firewall Administrator - Cloudflare

Tipsport a.s. · Sport a wellness

Shrnutí

Správa a rozvoj Web Application Firewall (WAF) vrstvy pro webové a API služby, včetně návrhu politik, analýzy provozu a automatizace. Spolupráce s vývojovými a infra týmy na změnách a rozvoji architektury, s důrazem na incident response v oblasti aplikační bezpečnosti.

Klíčové údaje

Stav
Dostupná
Lokalita
Beroun
Typ smlouvy
Plný úvazek
Forma práce
Hybridní
Datum nástupu
Ihned
Úroveň
Středně pokročilý
Požadované dovednosti
  • WAF
  • DNS
  • HTTP/HTTPS
  • TLS
  • OWASP Top 10
  • Bash
  • PowerShell
  • Python
Benefity
  • příspěvek na stravování 180 Kč denně
  • 5 týdnů dovolené
  • 3 sick days/rok
  • home office a flexibilní pracovní doba
  • odborná školení a vzdělávání
  • příspěvek na penzi
  • Cafeterie
  • příspěvek na vzdělání ve škole Via Beroun pro tvé děti
  • fitko na pracovišti
  • telemedicína
  • psychologická péče
  • právní poradna
Odhadovaná mzda (neoficiální)
~65k–80k Kč/moHrubý odhad pro pozici na plný úvazek — neuvedeno zaměstnavatelem Jak se to počítá?

Úplný popis

Co bude tvoje mise Správa a rozvoj WAF vrstvy pro webové a API služby (policy design, tunning, výjimky, false‑positive hygiene). Práce s provozní telemetrií a logy: rozpoznávání vzorů útoků, korelace s aplikačním provozem, návrhy zlepšení.

Spolupráce s vývojem a platform/infra týmy při změnách (release, rollout/rollback, performance) a rozvoji architektury. Postupná automatizace opakovatelných činností (templaty, skripty, Git‑driven změny). Incident response v oblasti aplikační bezpečnosti (společně s dalšími týmy).

Co od tebe potřebujeme (must‑have) Reálnou zkušenost s WAF (jakákoliv platforma). Znalost síťových protokolů a principů fungování webových aplikací (DNS, HTTP/HTTPS, TLS), orientaci v OWASP Top 10. Schopnost číst provoz (headers, cookies, user‑agents, bot patterns) a vysvětlit „proč“. Základy skriptování a automatizace (např.

Bash/PowerShell/Python/Ansible) a postoj „nedělám stejnou věc dvakrát“. Zkušenost s administrací Linux/Windows, povědomí o PKI/TLS, reverse proxy a L7 loadbalancingu. Týmovost, otevřenost k učení, schopnost převzít odpovědnost a dotahovat změny.

Domluvíš se anglicky a zvládneš i technickou dokumentaci (B2+). Humor ti není cizí a přátelská atmosféra je pro tebe důležitá.

Co je velká výhoda (nice‑to‑have) Praxe přímo s F5 BIG‑IP (např. LTM/ASM/Advanced WAF, iRules/TCL) a/nebo s Cloudflare (WAF, Bot, API). Zkušenost s automatizací WAF: iControl REST/AS3/DO, CI/CD hooky, šablony politik; u Cloudflare práce s pravidly/Workers.

Silnější analytické schopnosti ve správě enterprise webových aplikací a API (rate‑limiting, bot management, DDoS patterns, cache/CDN efekty). Několik let praxe s užitečnými skripty (TCL/Bash/PowerShell/Python) – nejde o „čisté programování“, ale o efektivní provoz.

Co ti nabízíme jako Ajťákovi Intenzivní sponzorovaný rozvoj včetně přístupu k labům (F5/Cloudflare), mentoring od zkušenějších kolegů, podpora certifikací. Reálný vliv na architekturu a konfigurace – ne „správa podle manuálu“, ale rozumná míra svobody s jasným dopadem.

Co můžeš očekávat od nás?

smlouvu na doba neurčitou příspěvek na stravování 180 Kč denně 5 týdnů dovolené 3 sick days/rok home office a flexibilní pracovní doba odborná školení a vzdělávání jsou pro nás samozřejmost příspěvek na penzi Cafeterie příspěvek na vzdělání ve škole Via Beroun pro tvé děti fitko na pracovišti benefity v podobě telemedicíny, psychologické péče a právní poradny práci v pohodovém kolektivu v Berouně