Эксперт по сетевой безопасности

Обязанности:

• Администрирование и контроль сетевых доступов: настройка и сопровождение политик на NGFW, PAM и NAC в соответствии с требованиями информационной безопасности, внутренней сегментации сети и разграничений доступа между зонами/сервисами.

• Администрирование WAF: разработка и настройка политик, профилей защиты и исключений, анализ событий, обработка ложных срабатываний, участие в тестировании изменений перед выводом в продуктив.

• Мониторинг сетевого и веб‐трафика: анализ NetFlow/IPFIX, pcap, Syslog, HTTP(S)/DNS‐трафика и логов WAF/NGFW для выявления аномалий, атак и подозрительной активности.

• Проведение анализа выявленных нарушений: подготовка отчётов, формирование практических рекомендаций по устранению нарушений и уязвимостей, контроль выполнения согласованных мероприятий.

• Участие в проектах: экспертиза по безопасной организации сетевых доступов (NGFW, VPN, DNS, PAM, NAC), участие в архитектурных сессиях и ревью решений с точки зрения сетевой безопасности.

• Участие в расследовании инцидентов ИБ: поиск и фиксация сетевых IOC, восстановление цепочки атаки по логам и трафику, инициирование и реализация мер containment и hardening.

• Интеграция с системами мониторинга ИБ: участие в подключении и настройке сетевых средств защиты к SIEM и SOAR, формирование требований к событиям и логированию, участие в настройке корреляционных правил и автоматизированных сценариев реагирования.

Требования:

• Высшее образование в области информационной безопасности, ИТ, телекоммуникаций или смежных направлений

• Опыт работы в области информационной или сетевой безопасности, либо сетевого администрирования не менее 3 лет

• Понимание принципов построения защищённой сетевой архитектуры: сегментация и микросегментация, DMZ, разграничение доступа между зонами, защита удалённого доступа, управления привилегированным доступом

• Практический опыт эксплуатации и сопровождения NGFW, WAF, VPN‐решений (IPSec, SSL VPN, remote access), NAC и других сетевых…