Специалист по сетевой безопасности

Обязанности

Администрирование и управление межсетевыми экранами NGFW; разработка и сопровождение сетевых политик безопасности; мониторинг, диагностика и устранение неисправностей в работе сетевого оборудования и средств защиты; анализ сетевого трафика для выявления аномалий и инцидентов безопасности; настройка, поддержка и диагностика L7 Firewall — работа с инспекцией трафика на уровне приложений (Application Control, IPS/IDS, URL Filtering, Threat Prevention), диагностика проблем с шифрованным трафиком; поддержка WAF, диагностика и решение проблем, создание и актуализация правил; разработка скриптов для автоматизации рутинных задач администрирования и мониторинга; документирование сетевой архитектуры, политик безопасности и проводимых изменений; участие в расследовании инцидентов информационной безопасности в части сетевой инфраструктуры; R&D в области сетевых технологий.

Требования

Опыт работы в области сетевой безопасности от 2 лет; практический опыт администрирования NGFW — одного или нескольких из: Check Point, Palo Alto, UserGate, Opnsense/pfSense; уверенное знание модели OSI и стека протоколов TCP/IP; понимание принципов работы L7 Firewall: Application Control, Deep Packet Inspection, IPS/IDS; понимание принципов работы TLS/SSL: процесс хендшейка, цепочки сертификатов, SSL-инспекция; понимание принципов работы WAF; навыки диагностики и траблшутинга сетевых проблем; опыт написания и сопровождения сетевых правил и политик фильтрации трафика; навыки автоматизации с использованием скриптовых языков: Python, Bash, PowerShell; знание основ сетевых технологий: VLAN, маршрутизация, NAT, VPN (IPsec, SSL VPN, Wireguard, OpenVPN), агрегирование каналов; базовые знания ОС Windows, Linux; базовые знания протоколов RADIUS, LDAP. Желательные навыки: наличие профильных сертификатов (CCNA/CCNP Security, CCSA/CCSE, PCNSA/PCNSE); опыт работы с системами централизованного управления (Check Point SmartConsole, Panorama, Cisco FMC); опыт администрирования VPN; опыт администрирования и написания правил WAF; знакомство с ZTNA; опыт работы с IaC/NetDevOps (Ansible, Terraform); знание REST API; опыт проведения аудитов сетевых правил; опыт взаимодействия с SIEM-системами.

Условия

Оформление официальное, стабильный и прозрачный доход; гибридный формат работы — 2 дня в офисе, 3 дня удалённо; м. Алексеевская/м. Марьина роща (5 минут езды на корпоративном транспорте); обучение: корпоративный университет, электронная библиотека МИФ, вебинары; ДМС со стоматологией и страхованием родственников, врач в офисе, сервис психологических и юридических консультаций; спорт: футбольный, волейбольный и баскетбольный клубы; собственная столовая, кухни, кофейный киоск; спортзал, салон красоты, летний коворкинг на крыше; партнёрские программы и скидки для сотрудников.

Откликнуться на вакансию свайпом в Telegram

Swipe Jobs — поиск работы свайпами в Telegram. Тысячи вакансий из каналов и с сайтов компаний в одной ленте, отклик в один клик прямо в чате с работодателем.