Главный специалист по сетевой безопасности WAF/NGFW
Описание
Новый «Олимпийский» − самый амбициозный, современный, технологичный многофункциональный комплекс России и Европы. Скоро «Олимпийский» откроет свои двери для посетителей и станет уникальной точкой притяжения, объединяющей спорт, здоровье, музыку, культуру, семейный досуг, развлечения, шопинг и качественные сервисы. Присоединяйтесь к команде первоклассных специалистов и станьте частью культовой истории одного из лучших и современных инфраструктурных объектов страны! Обязанности: Формирование требований к архитектуре и защищённости сетевой инфраструктуры; проведение аудита сетевой архитектуры и конфигураций средств сетевой безопасности; разработка требований к сегментации сети, DMZ, межсетевому взаимодействию и сетевым политикам; администрирование и развитие NGFW; администрирование и развитие WAF; разработка и актуализация правил межсетевого экранирования; разработка и актуализация политик WAF; анализ событий NGFW, WAF и IDS/IPS; расследование сетевых атак и подозрительной сетевой активности; анализ сетевого трафика при расследовании инцидентов; выявление атак на веб-приложения и сетевые сервисы; участие в расследовании инцидентов уровня L2-L3; разработка мер по предотвращению повторных атак; проведение аудита сетевых ACL и правил доступа; контроль принципа минимально необходимых сетевых доступов; участие в проектировании сетевых сегментов и защищённых зон; подготовка требований к новым сетевым сервисам и системам защиты; взаимодействие с системными администраторами, сетевыми инженерами и SOC; подготовка технической документации, схем и отчётов. Требования: Опыт работы в сетевой безопасности от 3 лет; глубокое понимание TCP/IP и сетевой архитектуры; хорошее знание VLAN, маршрутизации, NAT, ACL и DMZ; практический опыт эксплуатации NGFW; практический опыт эксплуатации WAF; понимание принципов защиты веб-приложений; знание основных атак на веб-приложения: SQL Injection, XSS, SSRF, RCE, обход авторизации и др; понимание OWASP Top 10; опыт анализа сетевого трафика; опыт расследования сетевых атак; понимание принципов IDS/IPS; знание TLS, сертификатов и PKI; понимание принципов построения защищённой сетевой архитектуры; умение проводить аудит сетевых конфигураций; навыки работы с Linux; навыки автоматизации на Python, Bash или PowerShell. Будет плюсом Опыт работы с FortiGate/FortiOS; опыт работы с WAF NGINX, SafeLine, FortiWeb или аналогичными решениями; опыт работы с Suricata; опыт работы с Cisco; опыт интеграции WAF/NGFW с SIEM; знание MITRE ATT&CK; знание OWASP ASVS; опыт построения DMZ и микросегментации; опыт проектирования сетевой инфраструктуры; опыт автоматизации конфигураций с использованием Ansible или Terraform. Условия: Участие в развитии архитектуры сетевой безопасности организации; работа с современными NGFW, WAF и IDS/IPS; участие в расследовании сложных сетевых атак; возможность развития в направлении архитектуры сетевой безопасности; трудоустройство в аккредитованную ИТ компанию; гибкий график, возможен гибрид (с посещением офиса 4 дня в неделю); официальное трудоустройство по трудовому договору и «белая» заработная плата; уровень дохода обсуждается на собеседовании; корпоративное питание, бесплатная парковка для сотрудников; комфортный офис в центре Москвы, в шаговой доступности от метро.