Сетевой инженер сетевой безопасности

Компания развивает продуктовые направления BIOS / BMC, производства, Telecom, Enterprise и Semiconductors, а также выпускает серверы VEGMAN, серверы X и системы хранения данных TATLIN.

• Внедрять, сопровождать и развивать программные и программно-аппаратные средства защиты сетевой безопасности;
• Анализировать сетевую инфраструктуру на наличие уязвимостей, оценивать соответствие стандартам безопасности и разрабатывать меры по устранению уязвимостей;
• Анализировать сетевой трафик для формирования минимально необходимого и достаточного перечня правил межсетевого взаимодействия;
• Мониторить сетевой трафик для обнаружения и предотвращения атак и несанкционированного доступа;
• Предоставлять и изменять сетевой доступ по заявкам;
• Блокировать публичные IP-адреса и подсети по заявкам;
• Оценивать управление доступом к сетевым ресурсам и привилегиям пользователей;
• Сопровождать сервис централизованного управления настройками сетевого оборудования;
• Внедрять и сопровождать сервис защиты доступа к сети на основе стандарта 802.1x;
• Сопровождать сервис управления доступом к сетевому оборудованию через протоколы RADIUS и TACACS+;
• Тестировать уязвимости сетевой инфраструктуры и разрабатывать рекомендации по улучшению безопасности сети;
• Взаимодействовать с отделом реагирования на инциденты компьютерной безопасности для выстраивания эффективных контролей безопасности и их тестирования;
• Формировать требования по контролю за реализацией мер сетевой безопасности;
• Участвовать в проектировании архитектуры сети.

• Опытное владение Windows и Linux;
• Опыт администрирования сетевого оборудования Cisco и MikroTik;
• Знание принципов работы с групповыми политиками и инфраструктурой на основе AD;
• Знание принципов установки, настройки и сопровождения Firewall, включая NGFW и Check Point;
• Знание принципов работы с решениями VPN, включая Cisco Secure Client и OpenConnect;
• Знание основ пентеста и форензики;
• Знание принципов сетевой безопасности при организации локальной сети с учётом удалённого доступа к ИТ-инфраструктуре;
• Знание модели OSI и основных сетевых протоколов, принципов их работы;
• Знание процессов управления уязвимостями.

• ДМС со стоматологией с первых дней работы;
• Льготные условия страхования близких;
• Возможность взять day off для восстановления здоровья;
• Консультации юристов;
• Сессии с психологом;
• Помощь экспертов по ЗОЖ и управлению личными финансами;
• Премии за патенты и изобретения;
• Учебный портал с лекциями от экспертов;
• Участие в конференциях;
• Изучение английского;
• Дополнительное профессиональное обучение на внешних курсах;
• Частичная компенсация расходов на тренировки, творческие уроки и соревнования;
• Скидки на посещение ресторанов и фитнес-клубов, заказы в сервисах доставки и подписку на онлайн-кинотеатры.