Cloudflare Security Architect / Consultant

Nasze wymagania: Min. 2 lata praktyki z Cloudflare (poziom Enterprise lub zaawansowany Business). Mistrzostwa w mitygacji ataków L7: HTTP flood, cache-busting, slowloris – wiesz, jak z tym walczyć. Biegłości w regułach WAF: Pisanie zaawansowanych wyrażeń Wirefilter to dla Ciebie codzienność. Dostępności on-call: Szukamy osoby gotowej wesprzeć nas w krytycznych momentach (incydenty bezpieczeństwa). Głębokiego rozumienia sieci: Model OSI, HTTP/HTTPS, WebSockets i zagrożenia OWASP Top 10. Mile widziane: Certyfikat Cloudflare Accredited Configuration Engineer. Znajomość ekosystemu: Cloudflare Workers, Node.js, Docker, Nginx. O projekcie: Dla naszego klienta - lidera platform rozrywkowych działającego w skali globalnej (obsługa miliardów requestów miesięcznie) - szukamy eksperta, który przejmie stery nad systemami ochrony brzegowej. To rola dla „strażnika infrastruktury”, który potrafi skonfigurować pierwszą linię obrony tak, aby była nie do przejścia dla botów i ataków DDoS, nie wpływając przy tym na płynność ruchu dla milionów realnych użytkowników. Zakres obowiązków: Defensive Strategy: Kompleksowa konfiguracja i zarządzanie zaawansowaną ochroną DDoS (L3/L4/L7) oraz regułami WAF. Anti-Abuse & Bot Management: Projektowanie strategii Rate Limitingu i Bot Managementu w celu ochrony wrażliwych endpointów (płatności, API). Traffic Engineering: Optymalizacja mechanizmów cachowania, zarządzanie infrastrukturą DNS oraz konfiguracją SSL/TLS w środowisku Enterprise. Real-time Response: Monitorowanie logów (Security Analytics) i aktywna reakcja na incydenty oraz ataki w czasie rzeczywistym (on-call). Innowacje: Wykorzystanie Cloudflare Workers i R2 do budowania niestandardowych rozwiązań bezpieczeństwa. Oferujemy: Elastyczną współpracę: Rozliczenie godzinowe - idealne jako dodatkowy projekt dla topowego eksperta. Pracę przy ekstremalnej skali: Mało który projekt w Polsce daje możliwość zarządzania tak ogromnym ruchem w czasie rzeczywistym. Wpływ: Twoje decyzje bezpośrednio przekładają się na stabilność i bezpieczeństwo globalnego produktu. Pełną zdalność: Pracujesz skąd chcesz, dbając o bezpieczeństwo systemów rozproszonych na całym świecie.