Инженер по сетевой безопасности

О компании:

Мы создаем единую систему цифровой маркировки и прослеживания товаров в России и странах ЕАЭС. Наша система позволяет снизить уровень контрафакта и гарантировать подлинность товаров, производимых в стране или ввозимых в нее.

Честный Знак - одна из самых высоконагруженных платформ, которой нет аналогов:

• микросервисная архитектура на Kubernetes с Istio в нашей собственной инфраструктуре;

• петабайты живых данных, с которыми круглосуточно работают наши сервисы и клиенты через API;

• миллиарды транзакций в день и десятки тысяч запросов в секунду;

• аналитика в реальном времени на потоках событий и масштабная батчевая аналитика по ночам;

• мобильное приложение с 27+ миллионов установок;

• десятки релизов в продакшн каждый день, feature flags, инфраструктура как код.

Под капотом - Kafka, Cassandra, Spark, Airflow, Iceberg, ClickHouse, GitLab CI/CD, Helm, Prometheus, Grafana.

Мы не боимся сложных задач и запускаем в продакшн смелые инженерные идеи!

Технологический стек:

• Сетевое оборудование и ПО: Positive Technologies, Fortinet, Check Point, UserGate.

• Сетевые технологии и протоколы: TCP/IP, TLS, EVPN, BGP, архитектура сетей, сетевая безопасность, ZTNA.

• Инструменты безопасности (Network Security): Межсетевые экраны (FW), VPN-шлюзы, NAC-системы, системы защиты от DDoS (Anti-DDoS).

• Операционные системы: Linux, Windows. Автоматизация: Python, Powershell и др.

Чем предстоит заниматься:

• Настройка, эксплуатация и модернизация средств защиты информации (межсетевые экраны, VPN-шлюзы, системы защиты от DDoS, NAC-решения и др.);

• Проработка архитектур решений и консультирование смежных подразделений в части сетевой безопасности;

• Построение геораспределенной инфраструктуры сетевой безопасности;

• Диагностика сетевых подключений и инцидентов ИБ;

• Обнаружение и расследование атак на сетевую инфраструктуру;

• Автоматизация процессов администрирования и настройки оборудования сетевой безопасности (написание скриптов, использование…