В нашу команду Сетевых инженеров Wildberries банка открыта вакансия Руководителя группы сетевой безопасности.
Вам предстоит:
-
Обеспечивать многоуровневую защиту сетевой инфраструктуры: межсетевое экранирование, IDS/IPS, сегментация, контроль доступа;
-
Организовать процесс управления уязвимостями инфраструктурного уровня: регулярное сканирование, приоритизация, контроль устранения в SLA;
-
Обеспечить соответствие инфраструктуры требованиям регуляторов в области информационной безопасности;
-
Интегрировать средства сетевой безопасности с SIEM: корреляция событий, правила детектирования, дашборды для SOC;
-
Обеспечить готовность к инцидентам безопасности: playbooks, incident response drill, post-mortem;
-
Развивать практики безопасности в инфраструктурных командах: стандарты hardening, secure configuration, принципы least privilege;
-
Руководить экспертной группой: распределять задачи, контролировать качество, развивать специалистов;
-
Управлять политиками межсетевого экранирования: разработка, актуализация, аудит, удаление устаревших правил.
Вы нам подходите, если:
-
Глубоко понимаете сетевую безопасность: межсетевое экранирование (stateful/stateless), IDS/IPS, VPN (IPsec, SSL), WAF, DDoS-защита;
-
Имеете практический опыт администрирования enterprise-FW (UserGate, Fortinet, Palo Alto, Check Point или аналоги);
-
Понимаете методологию управления уязвимостями: сканирование (Qualys, Nessus, OpenVAS или аналоги), CVSS, приоритизация, remediation;
-
Имеете опыт работы с SIEM: интеграция источников, правила корреляции, расследование инцидентов;
-
Понимаете требования регуляторов к безопасности банковской инфраструктуры;
-
Понимаете сетевые протоколы и архитектуру на уровне, достаточном для проектирования security controls;
-
Владеете скриптовыми языками (Python/Bash) для автоматизации задач безопасности;
-
Умеете управлять экспертной группой: распределять задачи, развивать специалистов в области security;
-
Умеете балансировать между требованиями безопасности и потребностями бизнеса/эксплуатации;
-
Умеете выстраивать процессы (vulnerability management, incident response) и добиваться их исполнения.
