Инженер по сетевой безопасности

Ищем инженера в команду информационной безопасности. Вам предстоит развивать и сопровождать защиту сетевого периметра, внутренних сегментов и облачной инфраструктуры — работать с Cisco, Palo Alto Networks, Fortinet/FortiGate, FortiWeb, Linux, Azure и AWS.

• Настраивать и сопровождать межсетевые экраны, WAF, VPN и защиту от DDoS, взаимодействовать с провайдерами защиты;
• Развивать сегментацию сети, контролировать межсегментные соединения и безопасную публикацию сервисов;
• Проверять правила доступа и конфигурации: находить и устранять избыточные разрешения, неиспользуемые правила и ошибки настройки;
• Обеспечивать сетевую защиту в Azure и AWS, в том числе для соединений с собственной инфраструктурой;
• Анализировать трафик и события средств защиты, участвовать в расследовании и устранении сетевых инцидентов вместе с SOC и командой эксплуатации;
• Поддерживать схемы сетевого периметра и документацию, проверять отказоустойчивость и безопасность изменений.

• Глубоко разбираться в TCP/IP, маршрутизации и коммутации, VLAN, ACL, NAT/PAT, DNS, HTTP(S), TLS и VPN;
• Понимать принципы сегментации сети, построения DMZ и ограничения входящего, исходящего и межсегментного трафика;
• Иметь практический опыт настройки и диагностики корпоративных межсетевых экранов Palo Alto Networks или Fortinet/FortiGate, а также работы с оборудованием Cisco;
• Уметь настраивать политики WAF, анализировать запросы и устранять ложные срабатывания; понимать особенности атак на веб-приложения и API, а также возможности и ограничения WAF;
• Понимать сетевые атаки и DDoS на уровнях L3/L4/L7, способы защиты от них и принципы работы IDS/IPS;
• Уверенно работать с Linux, iptables/nftables, tcpdump и Wireshark;
• Иметь опыт сетевой безопасности в Azure или AWS: VNet/VPC, маршрутизация, NSG/Security Groups, облачные межсетевые экраны, WAF и VPN;
• Уметь диагностировать проблемы с прохождением трафика и оценивать, как изменения повлияют на доступность сервисов.

Будет преимуществом

• Опыт работы с FortiWeb и второй облачной платформой;
• Навыки автоматизации с помощью Python или Bash, Ansible, Terraform и API оборудования;
• Опыт централизованного управления средствами защиты и передачи событий в SIEM;
• Сертификаты Cisco, Palo Alto Networks или Fortinet.

• Конкурентную заработную плату — обсудим после собеседования;
• Удалённый формат работы;
• График 5/2: с 10:00 до 19:00 или с 11:00 до 20:00;
• Мощный рабочий ноутбук;
• 100% компенсацию больничных;
• Корпоративную скидку на изучение английского языка в Skyeng.