Описания нет
специалист по информационной безопасности
подготовься к отклику
ai-инструментыЧтобы адаптировать резюме под вакансию или составить сопроводительное письмо, загрузи резюме
описание
задачи
- Настраивать и сопровождать сетевые средства защиты: NGFW, IPS/IDS, WAF, прокси-серверы и NAC;
- Проектировать и контролировать сетевую сегментацию, разрабатывать правила межсетевого экранирования;
- Защищать периметр и внутренние сегменты, управлять VPN и системами удалённого доступа;
- Мониторить сетевой трафик, выявлять аномалии и сетевые атаки;
- Управлять правилами доступа, вести firewall rules, регулярно проводить аудит и очищать неактуальные разрешения;
- Внедрять защиту от DDoS-атак и контролировать сетевые потоки между зонами безопасности;
- Интегрировать сетевые события с SIEM, участвовать в разборе сетевых инцидентов;
- Разрабатывать документацию: схемы сегментации, регламенты изменения правил и эксплуатационные инструкции.
требования
- Опыт эксплуатации сетевых средств защиты информации;
- Глубокое знание сетевых технологий: стек TCP/IP, маршрутизация, коммутация, VLAN, NAT, DNS и TLS;
- Практический опыт работы с NGFW: Check Point, Fortinet, UserGate, Континент, Ideco и аналогами, а также с системами обнаружения вторжений;
- Опыт настройки и сопровождения WAF, понимание веб-уязвимостей и логики их блокировки на уровне трафика;
- Опыт проектирования сетевой сегментации, понимание подходов Zero Trust и микросегментации;
- Опыт настройки VPN-решений и организации защищённого удалённого доступа, работа с криптошлюзами;
- Навыки анализа трафика с использованием Wireshark, tcpdump и NetFlow/IPFIX;
- Понимание сетевых векторов атак и техник MITRE ATT&CK, применимых к сетевому уровню;
- Опыт интеграции сетевых событий с SIEM, умение писать и корректировать правила детектирования;
- Навыки скриптинга и автоматизации на Python и Ansible для управления конфигурациями и аудита правил;
- Понимание требований регуляторов в части защиты каналов связи и применения сертифицированных СЗИ;
- Будет плюсом опыт внедрения NAC, опыт работы с решениями защиты от DDoS, опыт наведения порядка в разросшейся базе правил МЭ, профильные сертификации вендоров.
условия
- ДМС со стоматологией с первых дней работы;
- Льготные условия страхования близких;
- Возможность взять день отдыха для восстановления здоровья;
- Консультации юристов;
- Сессии с психологом;
- Помощь экспертов по ЗОЖ и управлению личными финансами;
- Премии за патенты и изобретения;
- Учебный портал с лекциями от экспертов;
- Участие в конференциях;
- Изучение английского;
- Дополнительное профессиональное обучение на внешних курсах;
- Частичная компенсация расходов на тренировки, творческие уроки и соревнования;
- Скидки на рестораны, фитнес-клубы, сервисы доставки и онлайн-кинотеатры;
- Указаны офисы в Москве, Питере и Н.Новгороде.
навыки
Технологическая компания, разрабатывает и производит серверы, системы хранения данных и сетевое оборудование. Создает высокопроизводительные решения для бизнеса: от аналитики и виртуализации до телекоммуникаций.
Подробнее о компании →Если просят выйти из iCloud, прислать код из SMS, запустить или установить что-то, перевести деньги — не соглашайся: это мошенничество.