Техлид по информационной безопасности (сетевая безопасность)

Чем предстоит заниматься:

• Внедрять и развивать ключевые системы сетевой защиты: NGFW, WAF, VPN, IDS/IPS, Honeypot.
• Настраивать, тюнинговать и поддерживать NGFW, WAF, VPN-шлюзы, системы обнаружения и предотвращения вторжений, а также honeypot-системы.
• Участвовать в харденинге сетевой инфраструктуры, сегментации сети и создании защищённых зон.
• Проводить аудиты сетевой безопасности, анализировать защищённость периметра и внутренних сегментов.
• Сопровождать и оптимизировать уже внедрённые решения, обеспечивать их стабильную работу и актуальность правил.
• Формировать требования к сетевой безопасности, разрабатывать и актуализировать политики и стандарты.
• Контролировать текущее состояние сетевой безопасности и участвовать в разработке долгосрочной стратегии защиты периметра и внутренних сетей.
• Самостоятельно вести кросс-функциональные проекты от сбора требований и согласования архитектуры до промышленной эксплуатации.
• Проактивно выявлять и доносить до стейкхолдеров риски, business value и компромиссы безопасности vs доступности/удобства. Уметь аргументированно отстаивать позицию ИБ в диалоге с продуктом, инфраструктурой и бизнесом.

Наши ожидания:

• 3+ года практического опыта в области сетевой безопасности с фокусом на внедрение и эксплуатацию NGFW, WAF, VPN, IDS/IPS, Honeypot.
• Реальный опыт полного цикла внедрения ИБ-решений (от формирования требований и проектирования до ввода в эксплуатацию и дальнейшего развития).
• Опыт интеграции с SIEM / мониторингом.
• Опыт работы с крупными корпоративными сетями: сегментация, zero trust-подходы, микросегментация.
• Знание и применение лучших практик (MITRE ATT&CK, TTP) в контексте сетевых атак и защиты.
• Опыт аудитов сетевой инфраструктуры и анализа логов/трафика на предмет угроз.
• Опыт самостоятельного ведения проектов с большим количеством стейкхолдеров и необходимостью согласования компромиссов между безопасностью, производительностью и бизнес-приоритетами.
• Отличное понимание и практические навыки работы с NGFW, WAF, VPN (IPsec, SSL VPN, WireGuard), IDS/IPS, Honeypot.
• Глубокое знание TCP/IP, маршрутизации (BGP/OSPF), VLAN, NAT, L7-фильтрации, application visibility & control.
• Навыки настройки политик безопасности на уровне приложений, URL-фильтрации, SSL decryption, threat intelligence integration.
• Умение проводить анализ трафика, выявлять аномалии, настраивать сигнатуры и кастомные правила в IDS/IPS.
• Навыки написания скриптов и автоматизации задач безопасности (Python, Bash, PowerShell - суперплюс).
• Высшее техническое образование в области ИБ или ИТ.
• Навыки создания сетевых схем, диаграмм инфраструктуры и технической документации.
• Опыт интеграции сетевых систем безопасности с SIEM.
• Навыки анализа рисков, оценки угроз и разработки мер противодействия.
• Проактивность, стратегическое мышление, умение видеть общую картину безопасности сети и доносить её до нетехнических стейкхолдеров.
• Отличные коммуникационные навыки, ответственность, внимание к деталям и способность работать в условиях неопределённости и параллельных проектов.

Мы ожидаем, что ты

• Получаешь удовольствие от глубокого погружения в конфигурации NGFW/WAF/VPN/IDS/IPS и поиска оптимальных настроек.
• Умеешь самостоятельно доводить внедрение решений от идеи до прода, включая сбор требований, согласование архитектуры и работу со стейкхолдерами.
• Стремишься, чтобы системы защиты были не только максимально надёжными, но и не создавали лишних проблем для бизнеса (ложные срабатывания, latency, usability).
• Готов постоянно учиться: новые версии вендоров, свежие угрозы, новые техники обхода.
• Умеешь формировать планы, учитывать риски и предлагать решения, чтобы другие команды могли подстраивать свою работу, а не выяснять статусы.
• Готов к сложным коммуникациям: аргументировать необходимость ИБ-мер, находить компромиссы, работать с командами, для которых ИБ - не главный приоритет.

Ты подходишь, если

• Тебе в кайф разбирать сложные атаки, тюнинговать honeypot и видеть, как на них «клюют» злоумышленники.
• Ты готов параллельно вести несколько проектов: внедрение нового NGFW, развитие WAF, настройка VPN для удалёнки, тюнинг IPS-правил.
• Ты не просто выполняешь тикеты, а предлагаешь, как улучшить архитектуру защиты в целом, и умеешь это обосновать.
• Хочешь работать в команде, где ценят глубокие технические знания и дают возможность расти в экспертизе.
• Ты системный и автономный: не ждёшь, пока тебе «нарежут задачи в Jira» и принесут все вводные на блюдечке, а сам структурируешь хаос, фиксируешь договорённости и двигаешь проект вперёд.
• Если ты понимаешь, что успех в этой роли на 40-50 % зависит от умения работать с людьми и процессами, а не только от знания CLI и сигнатур - нам по пути.

Мы предлагаем:

• Официальное оформление по ТК РФ
• Формат работы: гибридный
• ДМС со стоматологией, компенсация фитнеса, образовательные курсы и семинары
• Развитая корпоративная культура и дружелюбный коллектив
• Ежедневное погружение в мир книг и неограниченный доступ ко всем электронным и аудиокнигам