Инженер по сетевой безопасности
Описание
Ищем инженера в команду информационной безопасности. Вам предстоит развивать и сопровождать защиту сетевого периметра, внутренних сегментов и облачной инфраструктуры — работать с Cisco, Palo Alto Networks, Fortinet/FortiGate, FortiWeb, Linux, Azure и AWS. Обязанности Настраивать и сопровождать межсетевые экраны, WAF, VPN и защиту от DDoS, взаимодействовать с провайдерами защиты; Развивать сегментацию сети, контролировать межсегментные соединения и безопасную публикацию сервисов; Проверять правила доступа и конфигурации: находить и устранять избыточные разрешения, неиспользуемые правила и ошибки настройки; Обеспечивать сетевую защиту в Azure и AWS, в том числе для соединений с собственной инфраструктурой; Анализировать трафик и события средств защиты, участвовать в расследовании и устранении сетевых инцидентов вместе с SOC и командой эксплуатации; Поддерживать схемы сетевого периметра и документацию, проверять отказоустойчивость и безопасность изменений. Требования Глубоко разбираться в TCP/IP, маршрутизации и коммутации, VLAN, ACL, NAT/PAT, DNS, HTTP(S), TLS и VPN; Понимать принципы сегментации сети, построения DMZ и ограничения входящего, исходящего и межсегментного трафика; Иметь практический опыт настройки и диагностики корпоративных межсетевых экранов Palo Alto Networks или Fortinet/FortiGate, а также работы с оборудованием Cisco; Уметь настраивать политики WAF, анализировать запросы и устранять ложные срабатывания; понимать особенности атак на веб-приложения и API, а также возможности и ограничения WAF; Понимать сетевые атаки и DDoS на уровнях L3/L4/L7, способы защиты от них и принципы работы IDS/IPS; Уверенно работать с Linux, iptables/nftables, tcpdump и Wireshark; Иметь опыт сетевой безопасности в Azure или AWS: VNet/VPC, маршрутизация, NSG/Security Groups, облачные межсетевые экраны, WAF и VPN; Уметь диагностировать проблемы с прохождением трафика и оценивать, как изменения повлияют на доступность сервисов. Будет преимуществом Опыт работы с FortiWeb и второй облачной платформой; Навыки автоматизации с помощью Python или Bash, Ansible, Terraform и API оборудования; Опыт централизованного управления средствами защиты и передачи событий в SIEM; Сертификаты Cisco, Palo Alto Networks или Fortinet. Условия Конкурентную заработную плату — обсудим после собеседования; Удалённый формат работы; График 5/2: с 10:00 до 19:00 или с 11:00 до 20:00; Мощный рабочий ноутбук; 100% компенсацию больничных; Корпоративную скидку на изучение английского языка в Skyeng.