Инженер по сетевой безопасности

Обязанности:

• Администрирование МСЭ (преимущественно FortiGate).
• Анализ и осуществление контроля за правилами Network Firewalls, мониторинг и анализ журналов.
• Настройка фильтрации контента на МСЭ (антивирус, DNS-фильтр, WEB-фильтр, контроль приложений, предотвращение вторжений и т.п.), правил.
• Модернизация и поддержание работоспособности сети (усиление в сторону информационной безопасности), сегментация сети (VLAN) и защита от подключения несанкционированных устройств (IEEE 802.1X).
• Настройка и поддержание работоспособности пограничных маршрутизаторов в отказоустойчивом режиме (бордеры).
• Настройка и поддержание работоспособности коммутаторов периметра, коммутаторов ядра сети, коммутаторов доступа.
• Настройка и поддержание оборудования (настройка портов на сетевом оборудовании, настройка маршрутизации, файлы конфигураций, прошивка устройств, резервное копирование).
• Работа с подписками ИБ для устройств, сервисами фильтрации трафика.
• Разработка технической документации, схем сетей (создание и поддержание в актуальном состоянии).
• Виртуализация сетей.
• Дизайн песочниц тестовых контуров, контуров разработки и контуров обучения.
• Настройка и поддержание Mail Security контура.
• Изучение рынка Sandbox решений. Участие во внедрении.
• Анализа сетевого трафика (Wireshark).
• Участие в пилотных проектах (изучение технических особенностей продуктов и их внедрения).
• Участие в основных проектах.
• Аудит и контроль выполнения требований информационной безопасности на коммутационном оборудовании, контроль соблюдения правил информационной безопасности.
• Участвовать в сканировании локальной сети и сервисов в периметре.
• Постоянно повышать квалификацию, обучаться и следить за новыми уязвимостями и способами для предотвращения возможностей их реализации в компании.
• Выявлять инциденты ИБ и реагировать на них.
• Участвовать в проведении внутренних расследований.

Требования:

• Высшее образование
• Необходимый опыт работы от 5 лет сетевым инженером, желателен опыт от 1-го года в информационной безопасности.
• Опыт с Динамически определяемым VLAN, IEEE 802.1X, уверенная работа с инструментом для анализа сетевого трафика Wireshark.
• Английский технический, на уровне чтения технической документации, работа в программах с англоязычным интерфейсом
• Знания сетей на базе TCP/IP, модели OSI
• Знание принципов работы современных межсетевых экранов, принципов коммутации в локальных сетях, технологии виртуальных локальных сетей (VLAN), концепций построения отказоустойчивых сетей,
• Знание и понимание работы протоколов динамической маршрутизации,
• Знание SEG / CAPES инструментов
• Понимание иерархии и принципов работы сетевых устройств.
• Draw.io (Diagrams.net)

Условия:

• Офис м. Текстильщики, 15 минут пешком до БЦ "Авилон Плаза"( комфортный современный офис)
• Оформление по ТК РФ с первого рабочего дня , оплачиваемый отпуск, больничный лист
• "Белая" заработная плата на испытательный срок 220.000 руб. ( на руки), после 250.000 руб. ( на руки)+ индексация
• Выплаты заработной платы вовремя, 2 раза в месяц
• График Офис - 5/2, ГИБРИДНЫЙ Пн и Пт - УДАЛЁННО , Вт, Ср, Чт- ОФИС ( выходные сб.,вс.) с 9.00 до 18.00 / с 10.00 до 19.00