Специалист по администрированию сетевых средств защиты (NGFW/UTM/IPS/FW)

Дата размещения вакансии: 24.03.2020
Работодатель: Безопасная информационная зона
Уровень зарплаты:
з/п не указана
Город:
Москва
Ольховская улица 4с2
Требуемый опыт работы:
От 3 до 6 лет

Security Operations Center BI. ZONE является молодым и амбициозным проектом, нацеленным на завоевание лидирующих позиций на рынке MSSP России и зарубежья. У нас сформировалась одна из сильнейших экспертных команд, способная решать задачи любой сложности и создавать лучшие продукты и услуги на рынке. Сейчас мы разыскиваем профессионала, готового присоединиться к этой команде в роли специалиста по администрированию сетевых средств защиты информации. Отдел решает задачи по внедрению, настройке, администрированию и сопровождению различных устройств, обеспечивающих информационную безопасность инфраструктур наших заказчиков (Web Application Firewall, Firewall, IDS/IPS, UTM, AntiDDoS, Email Security Gateway, SIEM, Web Security Gateway, Endpoint Protection, Vulnerability Assessment и т.д.).

Задачи:

  • Проектирование и внедрение средств сетевой защиты (NGFW/IDPS/UTM);
  • Администрирование и эксплуатация средств сетевой защиты (создание ACL, сигнатур, правил NAT, настройка VPN доступа и т.д.);
  • Анализ сетевой инфраструктуры, для составления ACL и выбора мест установки средств сетевой защиты;
  • Разработка рекомендаций по улучшению качества работы средств сетевой защиты;
  • Разработка инструкций по настройке средств сетевой защиты;
  • Тестирование новых продуктов и решений;
  • Экспертная поддержка коллег в части функционала и возможностей сетевых средств защиты;
  • Реагирование на инциденты, связанные с производительностью и работоспособностью средств сетевой защиты.

Требования:

  • Опыт администрирования средств сетевой защиты не менее года;
  • Общий стаж работы в области ИБ не менее 3-ёх лет
  • Желательно высшее образование по направлениям «Информационная безопасность» или «Информационные технологии»;
  • Желательно наличие профильных сертификатов (Fortinet, PaloAlto, CheckPoint, Cisco или иных.).

Знания и навыки:

  • Знание сетевых технологий на уровне не ниже CCNA;
  • Понимание принципов обеспечения сетевой безопасности;
  • Знание ОС семейства Linux/Windows на уровне не ниже администратора;
  • Знание современных сетевых атак, способов их выявления и противодействия;
  • Опыт администрирования средств сетевой защиты;
  • Знание и понимание принципов работы современных NGWF, UTM;
  • Опыт разработки сигнатур IDPS и ACL для FW;
  • Понимание архитектуры и правил построения безопасных сетей;
  • Опыт разделение сети на сегменты и составления матрицы доступов;
  • Опыт организации и обслуживания VPN-туннелей типа Remote Access и Site-2-Site;
  • Опыт решения инцидентов, связанных с производительностью и работоспособностью средств сетевой защиты;
  • Умение анализировать логи, с целью выявления подозрительной активности.

Мы предлагаем:

  • Оплачиваем обучение, посещение конференций и сертификацию
  • Свободный график
  • ДМС и скидки на фитнес
  • Офис класса, А рядом с метро Комсомольская/Красносельская/ Бауманская — с душем, велопарковкой и столовой
  • Свежие фрукты, орехи, вкусные чай и кофе