Специалист по сетевой безопасности

СберАвто — уникальный для российского рынка сервис для выбора, покупки и доставки автомобилей онлайн. В СберАвто можно подобрать автомобиль, заказать независимый осмотр автомобиля и доставку авто прямо к дому, а также оформить кредит и страховку онлайн. И все это – не выходя из дома, с помощью нескольких сообщений в чате с личным помощником.

Наша миссия – превратить покупку автомобиля в простой, быстрый и безопасный процесс; стать единой точкой входа по всем вопросам, связанным с покупкой авто – от его выбора, проверки и покупки до страхования, оформления кредита и доставки в любой регион России.

Вам предстоит:

• Проектировать, внедрять и развивать средства сетевой защиты: FW/NGFW, IDS/IPS, Proxy, HBFW и другие
• Разрабатывать и совершенствовать политики и контроли сетевой безопасности с учетом рисков и бизнес-требований
• Участвовать в проработке архитектурных решений и внедрении лучших практик в области сетевой безопасности
• Автоматизировать рутинные задачи и процессы управления безопасностью: скрипты, API и интеграции
• Предлагать и применять решения по устранению обнаруженных уязвимостей и недостатков в сетевой инфраструктуре
• Работать с командами ИТ и ИБ: согласовывать решения, участвовать в ревью и документировать изменения

Мы ожидаем что вы:

• Участвовали в проектировании или развитии архитектуры сетевой безопасности
• Работали с сетевыми средствами защиты: FW/NGFW, IDS/IPS, Web Proxy и другими
• Занимались поддержкой межсетевых экранов: Fortinet FORTIGATE, PaloAlto, Check Point
• Понимаете сетевые технологии и протоколы: TCP/IP, VLAN, TLS, DNS, mTLS, IPSec, QUIC, VRF, протоколов динамической маршрутизации OSPF, EIGRP, BGP, понимание построения отказоустойчивых сетей
• Знакомы с принципами работы механизмов защиты: SSL/TLS decryption, URL filtering, Application Control, 802,1x, ACL, Port Security и другими
• Знаете актуальные сетевые угрозы и атаки L2 — L7 и практики их предотвращения и обнаружения
• Понимаете современные подходы к ИБ: Zero Trust, Secure by Design и Defense in Depth
• Писали скрипты на: Python, Go, Powershell или Bash
• Знаете сетевые технологии и технологии сетевой безопасности на уровне CCNA Security, CCSA (наличие сертификатов необязательно)
• Знаете английский язык на уровне чтения документации
• Будет плюсом опыт работы с системами мониторинга, построения метрик в виртуализированных и контейнерных средах — VMware, OpenStack, Docker, Kubernetes, интеграции решений через API и построения автоматизированных пайплайнов
• Сертификация компании Cisco, PaloAlto, Juniper, Check Point будет являться преимуществом

Мы предлагаем:

• Уютный офис в пешей доступности от м. Белорусская, возможен гибридный формат работы

• Достойный уровень ежемесячного дохода

• ДМС + Стоматология после прохождения испытательного срока

• Полное соблюдение ТК РФ

• Материальную поддержку: у нас принято финансово помогать при рождении ребенка или в сложной жизненной ситуации

• Скидки на фитнес, английский язык

• Оборудование и другие ресурсы