Лоция
Network security engineer (SOC)
1 нед. назад
РоссияSeniorHybrid
suricatapt nadpt ngfwcheck pointcisco isehuawei nacelkcisco
ИТ-компания «Лоция» ищет специалиста на вакансию Network security engineer (SOC) в Москве. Работа по полному графику, возможно удалённо.
О компании
- ИТ-компания «Лоция»
Обязанности
- внедрением и эксплуатацией NTA решений (Suricata, PT NAD)
- внедрением и эксплуатацией NGFW (PT NGFW, Check Point и многие другие)
- эксплуатацией 802.1x на базе Cisco ISE (возможно Huawei NAC)
- разработкой правил корреляции\сценариев выявления инцидентов ИБ сетевых устройств
- мониторингом и расследованием инцидентов в рамках SOC L2
- участием в разработке сценариев реагирования (playbook)
- анализом выявленных инцидентов
- аудитом сетевой инфраструктуры
- интеграцией NTA (PT NAD) и WAF (PT AF) в SOC через сценарии и плэйбуки.
Требования
- фундаментальные знания ИБ, Linux, Network
- опыт администрирования сетевого оборудования Cisco, Eltex, Huawei
- опыт администрирования любых МСЭ Cisco, CheckPoint, Palo Alto, PT NGFW и т.д
- опыт работы с Windows\Linux системами
- опыт работы с 802.1x, Cisco ISE, Huawei NAC
- умение анализировать журналы регистрации событий СЗИ, журналы ОС, сетевого оборудования.
Будет плюсом
- курсы\сертификаты: SIEM вендоров: ELK (Elastic Search) и другие
- курсы\сертификаты Cisco, Positive, Linux, др. NGFW вендора
- CCNP Security, Huawei Security, Positive сетевые решения.
Условия
- Официальное оформление со всеми социальными гарантиями