Ведущий инженер по защите сети

Чем предстоит заниматься:

• Checkpoint – контроль правил, настройка политик IDS- IPS;

• Контроль Cloud security: Security Groups, ACL, VPC;

• WAF, antiDDoS – настройка политик, мониторинг событий;

• Контроль привилегированного доступа (PAM) – настройка доступов, анализ событий;

• Контроль исполнения требований безопасности к ИТ-инфраструктуре;

• Консультации сотрудников по техническим вопросам ИБ (в своей зоне ответственности).

Что мы ждем от кандидата:

• Знания сетевых технологий (на уровне "Middle-" сетевого инженера):
  TCP/IP, DNS, DHCP, NAT, VLAN, VPN, Proxy, TLS/SSL, сетевые зоны, DMZ, сегментация, маршрутизация и коммутация, BGP/OSPF – общий уровень;

• Опыт работы с NGFW, включая SSL Inspection, Application Filtering, IPS;

• Опыт работы с WAF, PAM- системами;

• Уверенные знания ОС Windows, Linux на уровне системного администратора;

• Автоматизация и scripting: базовый Python/Bash/PowerShell (один из);

• Умение работать с API средств ИБ: автоматизация отчетов, выгрузок, проверок конфигураций;

• Понимание основ работы с AI-агентами;

• Понимание особенностей конфигурирования параметров безопасности в AWS;

• Знание и понимание современных угроз, умение находить информацию о новых угрозах, уязвимостях;

• Знания Kaspersky Security Сenter на уровне Оператора, будут преимуществом.