Инженер по сетевой безопасности

Ищем инженера в команду информационной безопасности. Вам предстоит развивать и сопровождать защиту сетевого периметра, внутренних сегментов и облачной инфраструктуры — работать с Cisco, Palo Alto Networks, Fortinet/FortiGate, FortiWeb, Linux, Azure и AWS.

Обязанности

• Настраивать и сопровождать межсетевые экраны, WAF, VPN и защиту от DDoS, взаимодействовать с провайдерами защиты;

• Развивать сегментацию сети, контролировать межсегментные соединения и безопасную публикацию сервисов;

• Проверять правила доступа и конфигурации: находить и устранять избыточные разрешения, неиспользуемые правила и ошибки настройки;

• Обеспечивать сетевую защиту в Azure и AWS, в том числе для соединений с собственной инфраструктурой;

• Анализировать трафик и события средств защиты, участвовать в расследовании и устранении сетевых инцидентов вместе с SOC и командой эксплуатации;

• Поддерживать схемы сетевого периметра и документацию, проверять отказоустойчивость и безопасность изменений.

Требования

• Глубоко разбираться в TCP/IP, маршрутизации и коммутации, VLAN, ACL, NAT/PAT, DNS, HTTP(S), TLS и VPN;

• Понимать принципы сегментации сети, построения DMZ и ограничения входящего, исходящего и межсегментного трафика;

• Иметь практический опыт настройки и диагностики корпоративных межсетевых экранов Palo Alto Networks или Fortinet/FortiGate, а также работы с оборудованием Cisco;

• Уметь настраивать политики WAF, анализировать запросы и устранять ложные срабатывания; понимать особенности атак на веб-приложения и API, а также возможности и ограничения WAF;

• Понимать сетевые атаки и DDoS на уровнях L3/L4/L7, способы защиты от них и принципы работы IDS/IPS;

• Уверенно работать с Linux, iptables/nftables, tcpdump и Wireshark;

• Иметь опыт сетевой безопасности в Azure или AWS: VNet/VPC, маршрутизация, NSG/Security Groups, облачные межсетевые экраны, WAF и VPN;

• Уметь диагностировать проблемы с прохождением трафика и оценивать, как изменения повлияют на доступность…