руководитель направления сетевой безопасности

МТС Банк развивает цифровые финансовые сервисы и делает их доступными для всех. В работе используются высоконагруженные системы и облачная инфраструктура, внедряются инженерные практики для создания надёжных решений для бизнеса и клиентов.

• Внедрять и администрировать системы Network Change Management (NCM) и системы управления политиками межсетевых экранов (FWM)
• Оптимизировать ACL с помощью FWM, устранять конфликты и избыточные правила
• Проектировать и внедрять архитектуру сетевой безопасности для корпоративных и распределённых сетей
• Разрабатывать архитектурные решения по сегментации сети, обеспечению безопасности данных и защите от вторжений
• Внедрять и администрировать политики сетевой безопасности в Kubernetes и контейнерных средах
• Анализировать и проектировать решения на основе пакетных брокеров и систем NTA для управления сетевым трафиком, мониторинга и распределения сетевых потоков
• Внедрять сетевую сегментацию, защиту на уровне сетевых политик в Kubernetes и Zero Trust
• Настраивать и администрировать политики сетевого доступа (Network Policies, ACL), контролировать безопасность сервисов
• Настраивать и администрировать IDS/IPS для предотвращения и обнаружения сетевых угроз, анализировать и обновлять правила сигнатур и базы угроз

• Опыт работы в сетевой безопасности не менее 5 лет
• Знание сетевых технологий: межсетевых экранов, IPS/IDS, VPN, MPLS, NAC/802.1x, WLAN, пакетных брокеров и средств NTA
• Понимание тенденций, угроз и решений в информационной безопасности
• Практический опыт администрирования оборудования и программного обеспечения Check Point, Cisco, S-Terra, «Код Безопасности», «ИнфоТеКС» и PT Security
• Знание требований ЦБ 683-П и 719-П, ГОСТ Р 57580, PCI DSS в части сетевой безопасности и требований ФСТЭК к средствам защиты информации
• Будет плюсом: знание Kubernetes security, Python для автоматизации и опыт эксплуатации Tufin, AlgoSec, Skybox или EFROS DO

• Условий в вакансии нет