Описание вакансии
ЧЕМ ПРЕДСТОИТ ЗАНИМАТЬСЯ:
- осуществлять развитие системы сетевой безопасности и процессов направления сетевой безопасности
- осуществлять разработку комплексных архитектурных решений и стандартов информационной безопасности в направлении защиты сети
- управлять политиками сетевой безопасности, учитывая макро и микро сегментацию, нулевое доверие (zero trust), осуществлять контроль политик
- осуществлять контроль реализации требований сетевой безопасности
- участвовать в проектировании корпоративных сетей, сетей ЦОД (LAN, WIFI) - принимать участие в пилотировании и внедрении средств защиты информации (полный проектный цикл)
- автоматизировать процессы в зоне ответственности, осуществлять поддержку собственных решений
- проводить аудиты сетевой безопасности, осуществлять контроль мероприятий по результатам аудита
- обеспечивать разработку и поддержание в актуальном состоянии технической документации, связанной с эксплуатацией автоматизированных систем, находящихся в зоне ответственности
- осуществлять согласование заявок на сетевой доступ
НАШИ ПОЖЕЛАНИЯ К КАНДИДАТУ:
- знание топологий и архитектуры построения сетей ЦОД
- опыт проектирования и реализации решений сетевой безопасности в корпоративных сетях
- знание Leaf-Spine архитектуры, технологии EVPN/VXLAN
- уверенное знание сетевых технологий и протоколов (TCP/IP, VLAN, VRRP, VRF, SSL/TLS, BGP, MPLS, OSPF, NAT, VPN и т.д.)
- понимание принципов работы классов решений систем сетевой безопасности, включая отечественные решения (NGFW, IDS/IPS, VPN, NAC, NTA/NDR)
- знание CLI/API сетевого оборудования (CheckPoint, Huawei, Cisco)
- опыт разработки сетевых схем / топологии сети
- опыт работы на позициях сетевого инженера / специалиста по безопасности телекоммуникационных сетей в крупных организациях от 3х лет
БУДЕТ ПРЕИМУЩЕСТВОМ:
- опыт написания скриптов автоматизации с использованием (python, bash, ansible)
- опыт работы со средами виртуализации и контейнеризации (VMWare, Qemu KVM, K8s, Docker)
- знание ОС Windows и Linux на уровне системного администратора
- понимание механизмов защиты от DDoS атак, горизонтального перемещения