Network Traffic Analyst

ООО СПЕЦИНТЕГРАЦИЯ оказывает услуги операторам связи с внедрением аппаратно-программных комплексов анализа трафика, интеграции биллинговых систем, систем хранения данных, компонентов ядра пакетной передачи данных (BRAS, CGNAT). Мы ищем сотрудника с опытом в трафик-инжиниринге или анализе сетевых данных: pcap, ipfix/netflow и т.д.

Обязанности:

• Анализ образцов сетевого трафика в формате PCAP с использованием Wireshark, tshark и смежных инструментов.
• Работа с метаданными потоков IPFIX/NetFlow: разбор, фильтрация, интерпретация.
• Выявление поведенческих паттернов и аномалий в трафике.
• Разработка псевдокода и формальных описаний сигнатур для загрузки в собственную DPI-систему.
• Взаимодействие с командой разработки для корректного внедрения правил.
• Документирование паттернов, методологии и результатов анализа.

Требования:

• Навыки работы с wireshark.
• Понимание стека TCP/IP, прикладных протоколов (HTTP, TLS, DNS, QUIC и др.).
• Навыки написания псевдокода, регулярных выражений, базовые знания Python или подобного языка для автоматизации.
• Умение читать и интерпретировать RFC.
• Понимание принципов работы SD-WAN, CDN, P2P-протоколов
• (будет плюсом) Навыки написания псевдокода, регулярных выражений, базовые знания Python или подобного языка для автоматизации
• (будет плюсом) Опыт работы с nDPI, Suricata, Zeek, ntopng

Условия:

• Удаленный или гибридный формат работы.

• Офисы в г. Санкт-Петербург (головной), Москва (м. Автозаводская), Волгодонске.

• ДМС после первого года работы в компании.

• Премии по результатам.

• ЗП по результатам собеседования в указанной вилке.

• Однако если вы профильный специалист с навыками указанными в вакансии, верхняя граница обсуждаема.