Network security specialist (SOC)

Чем предстоит заниматься:

• анализом рисков информационной безопасности в решениях пользовательского и IoT сегмента;
• интеграциями и поддержкой решений информационной безопасности (AV, EDR/XDR, DLP);
• развитием сетевой безопасности SOC (NTA: PT NAD, Suricata);
• пилотированием решений сетевой безопасности;
• разработкой и имплементацией в рамках импортозамещения и интеграция их в SOC;

Чего мы ждем от тебя:

• опыт администрирования Linux;

• опыт работы с shell;

• опыт работы с dns, ldap, krb, smb, ntp, smtp, tls;

• опыт работы со службами каталогов (MS AD, FreeIPA, ALD Pro, РЕД АДМ и д.р.);

• понимание векторов атаки на пользовательский сегмент инфраструктуры и IoT системы;

• фундаментальные знания в сетях и обеспечении сетевой безопасности.

Будет плюсом:

• опыт конфигурирования межсетевых экранов;

• опыт работы с Ansible;

• опыт работы с решениями класса AV, EDR/XDR, DLP;

• навыки составления YARA правил;

• навыки составления SE Linux или App-Armor профилей;

Мы предлагаем:

Формат работы на выбор: офис/гибрид или удаленный с 9.00 до 18.00 или с 10.00 до 19.00.