специалист по информационной безопасности

ЛАНИТ — многопрофильная группа IT-компаний и крупнейший российский системный интегратор, предоставляющий заказчикам полный комплекс IT-услуг.

• Администрировать и управлять межсетевыми экранами NGFW;
• Разрабатывать и сопровождать сетевые политики безопасности;
• Мониторить, диагностировать и устранять неисправности в работе сетевого оборудования и средств защиты;
• Анализировать сетевой трафик для выявления аномалий и инцидентов безопасности;
• Настраивать, поддерживать и диагностировать L7 Firewall, включая Application Control, IPS/IDS, URL Filtering и Threat Prevention;
• Диагностировать проблемы с шифрованным трафиком;
• Поддерживать WAF, диагностировать и решать проблемы, создавать и актуализировать правила;
• Разрабатывать скрипты для автоматизации рутинных задач администрирования и мониторинга;
• Документировать сетевую архитектуру, политики безопасности и проводимые изменения;
• Участвовать в расследовании инцидентов информационной безопасности в части сетевой инфраструктуры;
• Проводить исследования и разработки в области сетевых технологий.

• Опыт работы в области сетевой безопасности от 2 лет;
• Практический опыт администрирования NGFW: Check Point, Palo Alto, UserGate, Opnsense или pfSense;
• Уверенное знание модели OSI и стека протоколов TCP/IP;
• Понимание принципов работы L7 Firewall: Application Control, Deep Packet Inspection, IPS/IDS;
• Понимание принципов работы TLS/SSL, включая процесс рукопожатия, цепочки сертификатов и SSL-инспекцию;
• Понимание принципов работы WAF;
• Навыки диагностики и устранения сетевых проблем;
• Опыт написания и сопровождения сетевых правил и политик фильтрации трафика;
• Навыки автоматизации с использованием Python, Bash или PowerShell;
• Знание сетевых технологий: VLAN, маршрутизация, NAT, VPN, IPsec, SSL VPN, Wireguard, OpenVPN и агрегирование каналов;
• Базовые знания Windows и Linux;
• Базовые знания протоколов RADIUS и LDAP;
• Будет плюсом наличие профильных сертификатов CCNA/CCNP Security, CCSA/CCSE, PCNSA/PCNSE или аналогичных, опыт работы с Check Point SmartConsole, Panorama или Cisco FMC, администрирования VPN и WAF, знание ZTNA, Ansible, Terraform и REST API, опыт аудита сетевых правил и взаимодействия с SIEM-системами.

• Официальное оформление и стабильный прозрачный доход;
• Москва: станции метро «Алексеевская» и «Марьина роща», 5 минут езды на корпоративном транспорте;
• Гибридный график: 2 дня в офисе и 3 дня удалённо;
• Корпоративный университет, электронная библиотека МИФ и вебинары с экспертами;
• Центр карьерного консультирования;
• Школа спикеров, дебатный клуб, сообщество авторов Хабра и киберспорт;
• Спортивные клубы: футбольный, волейбольный и баскетбольный;
• ДМС, включая стоматологию и страхование родственников;
• Врач в офисе и сервис «Понимаю» с психологическими и юридическими консультациями;
• Партнёрские программы и скидки для сотрудников;
• Комфортный офис со спортзалом, салоном красоты и летним коворкингом на крыше;
• Столовая, оборудованные кухни, кофейный киоск и вендинговые аппараты здоровой еды.