Сетевой инженер / Кибербезопасность

Чем предстоит заниматься:

• Внедрением, сопровождением и развитием программных и программно-аппаратных средств защиты сетевой безопасности;

• Анализом сетевой инфраструктуры на наличие уязвимостей для оценки соответствия стандартам безопасности и разработка мер по их устранению;

• Анализом сетевого трафика с целью формирования минимально необходимого и достаточного перечня правил межсетевого взаимодействия;

• Мониторингом сетевого трафика с целью обнаружения и предотвращения атак и несанкционированного доступа;

• Предоставлением/изменением сетевого доступа по заявкам;

• Блокировкой публичных IP-адресов и подсетей по заявкам;

• Оценкой управления доступом к сетевым ресурсам и привилегиям пользователей;

• Сопровождением сервиса централизованного управления настройками сетевого оборудования;

• Внедрением и сопровождением сервиса по защите доступа к сети на основе стандарта 802.1x;

• Сопровождением сервиса управления доступом к сетевому оборудованию через протоколы RADIUS и TACACS+;

• Тестированием уязвимостей сетевой инфраструктуры и разработкой рекомендаций по улучшению безопасности сети;

• Взаимодействием с отделом реагирования на инциденты компьютерной безопасности для выстраивания эффективных контролей безопасности и их тестирования;

• Формированием требований по контролю за реализацией мер сетевой безопасности;

• Участием в проектировании архитектуры сети.

Мы ожидаем от будущего члена команды:

• Опытное владение OS Windows/Linux;

• Опыт администрирования сетевого оборудования cisco, mikrotik;

• Знание принципов работы с групповыми политиками и инфраструктурой на основе AD;

• Знание принципов установки, настройки и сопровождения Firewall в т.ч NGFW (в частности CheckPoint);

• Знание принципов работы с решениями VPN (Cisco Secure Client, Open Connect);

• Знание основ пентеста и форензики;

• Знание принципов сетевой безопасности при организации локальной сети, с учетом удаленного доступа к ИТ-инфраструктуре;

• Знание модели OSI и основных…