Инженер направления по сетевой безопасности в команду Информационной безопасности
Описание
ЧЕМ ПРЕДСТОИТ ЗАНИМАТЬСЯ: осуществлять развитие системы сетевой безопасности и процессов направления сетевой безопасности осуществлять разработку комплексных архитектурных решений и стандартов информационной безопасности в направлении защиты сети управлять политиками сетевой безопасности, учитывая макро и микро сегментацию, нулевое доверие (zero trust), осуществлять контроль политик осуществлять контроль реализации требований сетевой безопасности участвовать в проектировании корпоративных сетей, сетей ЦОД (LAN, WIFI) принимать участие в пилотировании и внедрении средств защиты информации (полный проектный цикл) автоматизировать процессы в зоне ответственности, осуществлять поддержку собственных решений проводить аудиты сетевой безопасности, осуществлять контроль мероприятий по результатам аудита обеспечивать разработку и поддержание в актуальном состоянии технической документации, связанной с эксплуатацией автоматизированных систем, находящихся в зоне ответственности осуществлять согласование заявок на сетевой доступ НАШИ ПОЖЕЛАНИЯ К КАНДИДАТУ: знание топологий и архитектуры построения сетей ЦОД опыт проектирования и реализации решений сетевой безопасности в корпоративных сетях знание Leaf-Spine архитектуры, технологии EVPN/VXLAN уверенное знание сетевых технологий и протоколов (TCP/IP, VLAN, VRRP, VRF, SSL/TLS, BGP, MPLS, OSPF, NAT, VPN и т.д.) понимание принципов работы классов решений систем сетевой безопасности, включая отечественные решения (NGFW, IDS/IPS, VPN, NAC, NTA/NDR) знание CLI/API сетевого оборудования (CheckPoint, Huawei, Cisco) опыт разработки сетевых схем / топологии сети опыт работы на позициях сетевого инженера / специалиста по безопасности телекоммуникационных сетей в крупных организациях от 3х ле БУДЕТ ПРЕИМУЩЕСТВОМ: опыт написания скриптов автоматизации с использованием (python, bash, ansible) опыт работы со средами виртуализации и контейнеризации (VMWare, Qemu KVM, K8s, Docker) знание ОС Windows и Linux на уровне системного администратора понимание механизмов защиты от DDoS атак, горизонтального перемещения