Эксперт по безопасности сетевых ресурсов

Обязанности:

• Мониторинг и анализ сетевого трафика на предмет выявления DDoS-активности.
• Настройка и администрирование средств/систем защиты от DDoS-атак (L3-L7): настройка объектов защиты, фильтров, профилей подавления атак, контроль актуальности версии используемого ПО, взаимодействие с провайдерами услуг и вендорами-производителями в рамках заключенных контрактов на обслуживание.
• Проведение нагрузочного тестирования инфраструктуры ИТ-сервисов с моделированием DDoS-сценариев.
• Разработка сценариев реагирования на DDoS-атаки для службы мониторинга.
• Анализ сетевого трафика, выявление аномалий, участие в расследование инцидентов информационной безопасности.
• Взаимодействие с командами инфраструктуры и развития телематических сервисов по вопросам защиты сетевых ресурсов.
• Формирование отчетов по инцидентам и рекомендации по их профилактике.

Требования:

• Высшее образование в области информационной безопасности или информационных технологий.

• Пройденные программы повышения квалификации по направлению «Информационная безопасность».

• Знание технологий: модель OSI, понимание работы стека TCP/IP, протоколов SSL, HTTP/HTTPS и принципов их защиты.

• Понимание принципов работы сети Интернет, основных сервисов, и протоколов (DNS, FTP/SFTP, SMTP, NTP, SSH, ICMP).

• Навыки администрирования Windows/Linux (опыт работы с консолью).

• Знания в области сетевой безопасности (NGFW, IPS/IDS).

Условия:

• Работа в стабильно развивающейся компании с многолетней историей успешной деятельности.
• Официальное оформление и обширный социальный пакет.
• Прозрачная система бонусов по результатам работы, а также материальная помощь и подарочные сертификаты для работников и их детей.
• Характер работы: работа в офисе и разъездная.
• График работы 5/2, 8 часовой рабочий день с 9.00 до 18.00, в пятницу сокращённый рабочий день до 17.00.