Сетевой инженер ИБ

Чем предстоит заниматься:

• Проектирование архитектуры: Разработка схем безопасной сегментированной сети (микросегментация, VLAN, VRF, DMZ), определение связей между сегментами и правил доступа;

• Документирование: Подготовка детальной проектной документации, схем и инструкций для передачи в команду ИТ для реализации;

• Работа с пограничным оборудованием: Настройка и аудит межсетевых экранов (NGFW), маршрутизаторов и VPN-шлюзов. Контроль периметра сети;

• Сопровождение изменений: Участие в согласовании и технической экспертизе любых изменений в сетевой инфраструктуре, внедрении новых сервисов и сервисов безопасности;

• Аудит и безопасность: Анализ сетевого трафика, выявление узких мест и уязвимостей на сетевом уровне, участие в расследованиях инцидентов ИБ;

• Взаимодействие: Тесная работа с системными администраторами, DevOps и командой ИБ.

Наши пожелания к кандидатам:

• Опыт работы с сетевым оборудованием (Cisco, Huawei, Eltex, Mikrotik или аналоги) от 3-х лет;

• Глубокое понимание принципов работы стека TCP/IP, маршрутизации (OSPF, BGP) и коммутации (STP, VLAN, LACP);

• Опыт настройки межсетевых экранов (NGFW) и понимание принципов построения VPN (IPsec, SSL);

• Понимание принципов сегментации сети и защиты периметра;

• Опыт написания проектной документации и схем;

• Умение работать в команде и аргументировать свою позицию.

Будет плюсом:

• Знание российских решений (ПАК, UserGate, ViPNet, «КриптоПро»);

• Опыт работы в ИБ и понимание требований регуляторов (ФСТЭК, ГОСТ);

• Наличие сертификатов (CCNA/CCNP Security, NSE, или аналогичные);

• Знание Linux на уровне уверенного пользователя.

Мы предлагаем:

• Работу в крупной транспортной компании, занимающей лидирующие позиции на рынке в своем сегменте;

• Официальное трудоустройство с первого рабочего дня;

• Прозрачную систему оплаты труда: оклад плюс премии;

• Плавный вход в должность, индивидуальное наставничество;

• Участие в корпоративных мероприятиях (спортивные мероприятия, тимбилдинги…