Инженер по сетевой безопасности
Описание
О компании: Мы создаем единую систему цифровой маркировки и прослеживания товаров в России и странах ЕАЭС. Наша система позволяет снизить уровень контрафакта и гарантировать подлинность товаров, производимых в стране или ввозимых в нее. Честный Знак - одна из самых высоконагруженных платформ, которой нет аналогов: — микросервисная архитектура на Kubernetes с Istio в нашей собственной инфраструктуре; — петабайты живых данных, с которыми круглосуточно работают наши сервисы и клиенты через API; — миллиарды транзакций в день и десятки тысяч запросов в секунду; — аналитика в реальном времени на потоках событий и масштабная батчевая аналитика по ночам; — мобильное приложение с 27+ миллионов установок; — десятки релизов в продакшн каждый день, feature flags, инфраструктура как код. Под капотом - Kafka, Cassandra, Spark, Airflow, Iceberg, ClickHouse, GitLab CI/CD, Helm, Prometheus, Grafana. Мы не боимся сложных задач и запускаем в продакшн смелые инженерные идеи! Технологический стек: Сетевое оборудование и ПО: Positive Technologies, Fortinet, Check Point, UserGate. Сетевые технологии и протоколы: TCP/IP, TLS, EVPN, BGP, архитектура сетей, сетевая безопасность, ZTNA. Инструменты безопасности (Network Security): Межсетевые экраны (FW), VPN-шлюзы, NAC-системы, системы защиты от DDoS (Anti-DDoS). Операционные системы: Linux, Windows. Автоматизация: Python, Powershell и др. Чем предстоит заниматься: Настройка, эксплуатация и модернизация средств защиты информации (межсетевые экраны, VPN-шлюзы, системы защиты от DDoS, NAC-решения и др.); Проработка архитектур решений и консультирование смежных подразделений в части сетевой безопасности; Построение геораспределенной инфраструктуры сетевой безопасности; Диагностика сетевых подключений и инцидентов ИБ; Обнаружение и расследование атак на сетевую инфраструктуру; Автоматизация процессов администрирования и настройки оборудования сетевой безопасности (написание скриптов, использование CI/CD); Внедрение новых решений по сетевой безопасности; Модернизация архитектуры защиты и повышение качества сетевой безопасности; Контроль, оптимизация и аудит сетевых правил и доступов. От успешного кандидата мы ожидаем: Опыт работы инженером по сетевой безопасности/Сетевым инженером в сфере ИБ от 2-х лет; Знание современных технологий построения сетей и сетевой архитектуры; Опыт работы с сетевым оборудованием и ПО как минимум 2х из указанных вендоров: Positive Technologies, Fortinet, Check Point, UserGate; Знание и понимание сетевых технологий и протоколов (модель OSI, TCP/IP, TLS, HTTP и др.); Опыт сложной диагностики и поиска причин сбоев в сетевой инфраструктуре; Опыт обнаружения и анализа атак на сети; Опыт администрирования серверного оборудования (Linux, Windows).Будет плюсом: Опыт автоматизации процессов (Python, Ansible и др.); Опыт построения защиты от DDoS-атак и других сетевых угроз. Почему именно мы: Возможности для развития Участие в митапах и конференциях: делимся знаниями и учимся у других. Внутренние корпоративные тренинги. Buddy-поддержка: путеводитель в корпоративную жизнь компании. Заботимся о сотрудниках Здоровье: ДМС (включая стоматологию) после испытательного срока, компенсация больничных до оклада (10 рабочих дней в год), полис путешественника, корпоративные психологи. Материальная помощь в сложных жизненных ситуациях. Кафетерий льгот: не только на спорт и обучение, но и ИТ-сервисы, расширение ДМС для семьи. Удобство и комфорт Оформление по ТК РФ в аккредитованной ИТ-компании. Работай удаленно из любой точки России, в гибридном формате или из офиса в центре Москвы/Петербурга (рядом с метро). Гибкое начало рабочего дня. Выдаем рабочую технику: ноутбук, монитор, гарнитура - всё для продуктивной работы. Жизнь в компании Открытая культура общения. Спорт: футбол, волейбол, йога - вариантов много, выбирай или создай свое комьюнити! Воркшопы, праздники для детей, книжный клуб - скучно не будет. Стильный мерч, который хочется носить. Реферальная программа: приводи друзей и получай бонусы. Если ты хочешь расти профессионально, работать с классными людьми и при этом чувствовать заботу - ждем в нашей команде!