Сетевой архитектор
Описание
Работа в офисе с командировками. Чем предстоит заниматься: Анализ текущего ландшафта (As-Is) Проектирование защищенной архитектуры (L2–L7): Разработка высокоуровневых (HLD) и низкоуровневых (LLD) архитектурных решений для сетевой инфраструктуры с глубокой интеграцией средств защиты информации (СЗИ) Внедрение концепции Zero Trust: Перевод сетевой архитектуры на принципы нулевого доверия (Zero Trust Network Access), проектирование, зонирование сети, микросегментации внутри зон, DMZ сегментов. Интеграция со смежной ИТ-инфраструктурой: Проектирование защищенного взаимодействия сетей с корпоративными сервисами на базе платформ *nix и Microsoft. Технический надзор за ИБ: Экспертиза и согласование изменений в сетевой инфраструктуре с точки зрения рисков ИБ. Контроль корректности настройки межсетевых экранов, систем обнаружения атак и криптошлюзов Автоматизация через IaC (Infastructure as Code): Перевод управления сетевой безопасностью на рельсы Infrastructure as Code, описание сетевых политик и конфигураций в виде кода для минимизации человеческого фактора Разработка политик сетевой безопасности, стандартов конфигурации (hardening guides) оборудования и регламентов реагирования на сетевые инциденты Управление техническими рисками проекта: выявление архитектурных ограничений и блокеров участие в устранении критических инцидентов на этапе развертывания и пилотирования совместно с инженерами Участие в приемо-сдаточных испытаниях на этапе сдачи платформы в промышленную эксплуатацию. Что мы ожидаем от кандидата: Опыт работы от 5 лет в сфере сетевых технологий и информационной безопасности в роли архитектора проекта/инженера проекта Сетевой стек: глубокое знание стека TCP/IP, архитектуры сетей, протоколов динамической маршрутизации Экспертный опыт работы с межсетевыми экранами следующего поколения и ведущими отечественными решениями Опыт работы и внедрения NAC, NTA, VM решений Понимание и опыт практического внедрения архитектурных концепций Zero Trust (микросегментация, ZTNA) и SASE Опыт администрирования сетевой подсистемы Linux (iptables, nftables, системы маршрутизации), понимание принципов тюнинга сетевого стека ядра Linux Понимание интеграции сетевых решений с корпоративной инфраструктурой Microsoft (Active Directory, DNS, DHCP, NPS/RADIUS, групповые политики) Инфраструктура PKI: глубокое знание структуры открытых ключей, стандартов X.509, протоколов управления жизненным циклом сертификатов (CRL, OCSP, EST, CMP), опыт построения защищенных каналов (IPsec VPN, SSL/TLS, ГОСТ-криптография). Будет плюсом: Инструменты IaC: опыт управления сетевой конфигурацией и политиками безопасности как кодом с использованием инструментов автоматизации (Ansible, Terraform / OpenTofu). Наличие действующих экспертных или профессиональных сертификатов от ключевых вендоров Владение языком программирования Python и/или Bash для автоматизации рутинных задач и работы с API платформы управления Понимание требований регуляторов (ФСТЭК, ФСБ) и отраслевых стандартов безопасности (КИИ, ISO, 152-ФЗ) применительно к сетевой инфраструктуре Архитектурные методологии: знание методологии проектирования корпоративной архитектуры TOGAF (понимание ADM цикла, принципов построения технологической архитектуры и архитектуры безопасности). Что мы предлагаем: Официальное оформление в дочернюю ИТ - аккредитованную компанию, широкий соц.пакет, а ещё уникальную среду и возможность отточить свое мастерство на масштабных проектах, которыми можно гордиться; Стабильный и прозрачный доход Развитие: Компенсация обучения ИБ-направлениям, оплата курсов по практической кибербезопасности и посещения профильных конференций Оснащение: Предоставление мощного железа для работы, доступ к современным тестовым лабораториям (стендам) для моделирования сетевых угроз и обкатки IaC-сценариев. График работы: 5/2, с 9:00 до 18:00 (формат работы офис);