Сетевой инженер / Кибербезопасность

Задачи: — Внедрение, сопровождение и развитие программных и программно-аппаратных средств защиты сетевой безопасности; — Анализ сетевой инфраструктуры на наличие уязвимостей для оценки соответствия стандартам безопасности и разработка мер по их устранению; — Анализ сетевого трафика с целью формирования минимально необходимого и достаточного перечня правил межсетевого взаимодействия; — Мониторинг сетевого трафика с целью обнаружения и предотвращения атак и несанкционированного доступа; — Предоставление/изменение сетевого доступа по заявкам; — Блокировка публичных IP-адресов и подсетей по заявкам; — Оценка управления доступом к сетевым ресурсам и привилегиям пользователей; — Сопровождение сервиса централизованного управления настройками сетевого оборудования; — Внедрение и сопровождение сервиса по защите доступа к сети на основе стандарта 802.1x; — Сопровождение сервиса управления доступом к сетевому оборудованию через протоколы RADIUS и TACACS+; — Тестирование уязвимостей сетевой инфраструктуры и разработка рекомендаций по улучшению безопасности сети; — Взаимодействие с отделом реагирования на инциденты компьютерной безопасности для выстраивания эффективных контролей безопасности и их тестирования; — Формирование требований по контролю за реализацией мер сетевой безопасности; — Участие в проектировании архитектуры сети. Требования: — Опытное владение OS Windows/Linux; — Опыт администрирования сетевого оборудования Cisco, Mikrotik; — Знание принципов работы с групповыми политиками и инфраструктурой на основе AD; — Знание принципов установки, настройки и сопровождения Firewall в том числе NGFW (в частности CheckPoint); — Знание принципов работы с решениями VPN (Cisco Secure Client, Open Connect); — Знание основ пентеста и форензики; — Знание принципов сетевой безопасности при организации локальной сети, с учетом удаленного доступа к ИТ-инфраструктуре; — Знание модели OSI и основных сетевых протоколов, принципы их работы; — Знание процессов управления уязвимостями. Условия: — Работа в крупной стабильной компании, разрабатывающей и производящей высокотехнологичное оборудование и устройства; — Гибридный/удаленный формат работы; — График работы с 10:00 до 19:00 с гибким началом и окончанием рабочего дня; — Конкурентный уровень заработной платы; — Оформление по ТК РФ с первых дней работы.