Инженер по сетевой безопасности

Ищем инженера в команду информационной безопасности. Вам предстоит развивать и сопровождать защиту сетевого периметра, внутренних сегментов и облачной инфраструктуры — работать с Cisco, Palo Alto Networks, Fortinet/FortiGate, FortiWeb, Linux, Azure и AWS.

• Настраивать и сопровождать межсетевые экраны, WAF, VPN и защиту от DDoS, взаимодействовать с провайдерами защиты
• Развивать сегментацию сети, контролировать межсегментные соединения и безопасную публикацию сервисов
• Проверять правила доступа и конфигурации: находить и устранять избыточные разрешения, неиспользуемые правила и ошибки настройки
• Обеспечивать сетевую защиту в Azure и AWS, в том числе для соединений с собственной инфраструктурой
• Анализировать трафик и события средств защиты, участвовать в расследовании и устранении сетевых инцидентов вместе с SOC и командой эксплуатации
• Поддерживать схемы сетевого периметра и документацию, проверять отказоустойчивость и безопасность изменений

• Глубоко разбираться в TCP/IP, маршрутизации и коммутации, VLAN, ACL, NAT/PAT, DNS, HTTP(S), TLS и VPN
• Понимать принципы сегментации сети, построения DMZ и ограничения входящего, исходящего и межсегментного трафика
• Иметь практический опыт настройки и диагностики корпоративных межсетевых экранов Palo Alto Networks или Fortinet/FortiGate, а также работы с оборудованием Cisco
• Уметь настраивать политики WAF, анализировать запросы и устранять ложные срабатывания; понимать особенности атак на веб-приложения и API, а также возможности и ограничения WAF
• Понимать сетевые атаки и DDoS на уровнях L3/L4/L7, способы защиты от них и принципы работы IDS/IPS
• Уверенно работать с Linux, iptables/nftables, tcpdump и Wireshark
• Иметь опыт сетевой безопасности в Azure или AWS: VNet/VPC, маршрутизация, NSG/Security Groups, облачные межсетевые экраны, WAF и VPN
• Уметь диагностировать проблемы с прохождением трафика и оценивать, как изменения повлияют на доступность сервисов
• Будет плюсом: Опыт работы с FortiWeb и второй облачной платформой; Навыки автоматизации с помощью Python или Bash, Ansible, Terraform и API оборудования; Опыт централизованного управления средствами защиты и передачи событий в SIEM; Сертификаты Cisco, Palo Alto Networks или Fortinet

• Конкурентную заработную плату — обсудим после собеседования
• Удалённый формат работы
• График 5/2: с 10:00 до 19:00 или с 11:00 до 20:00
• Мощный рабочий ноутбук
• 100% компенсацию больничных
• Корпоративную скидку на изучение английского языка в Skyeng