РоссияYADRO
Сетевой инженер / Кибербезопасность
6 дн. назад
РоссияSeniorHybrid
ngfwciscomikrotiklinuxvpnbgpospfcheckpoint
Вакансия сетевого инженера по кибербезопасности в компании YADRO в Москве. Есть возможность работать удалённо или в гибридном формате.
Обязанности
- Внедрением, сопровождением и развитием программных и программно-аппаратных средств защиты сетевой безопасности
- Анализом сетевой инфраструктуры на наличие уязвимостей для оценки соответствия стандартам безопасности и разработка мер по их устранению
- Анализом сетевого трафика с целью формирования минимально необходимого и достаточного перечня правил межсетевого взаимодействия
- Мониторингом сетевого трафика с целью обнаружения и предотвращения атак и несанкционированного доступа
- Предоставлением/изменением сетевого доступа по заявкам
- Блокировкой публичных IP-адресов и подсетей по заявкам
- Оценкой управления доступом к сетевым ресурсам и привилегиям пользователей
- Сопровождением сервиса централизованного управления настройками сетевого оборудования
- Внедрением и сопровождением сервиса по защите доступа к сети на основе стандарта 802.1x
- Сопровождением сервиса управления доступом к сетевому оборудованию через протоколы RADIUS и TACACS+
- Тестированием уязвимостей сетевой инфраструктуры и разработкой рекомендаций по улучшению безопасности сети
- Взаимодействием с отделом реагирования на инциденты компьютерной безопасности для выстраивания эффективных контролей безопасности и их тестирования
- Формированием требований по контролю за реализацией мер сетевой безопасности
- Участием в проектировании архитектуры сети
Требования
- Опытное владение OS Windows/Linux
- Опыт администрирования сетевого оборудования cisco, mikrotik
- Знание принципов работы с групповыми политиками и инфраструктурой на основе AD
- Знание принципов установки, настройки и сопровождения Firewall в т.ч NGFW (в частности CheckPoint)
- Знание принципов работы с решениями VPN (Cisco Secure Client, Open Connect)
- Знание основ пентеста и форензики
- Знание принципов сетевой безопасности при организации локальной сети, с учетом удаленного доступа к ИТ-инфраструктуре
- Знание модели OSI и основных сетевых протоколов, принципы их работы
- Знание процессов управления уязвимостями
Условия
- Стать частью крупной стабильной компании, разрабатывающей и производящей высокотехнологичное оборудование и устройства, а также ежегодно увеличивающей долю рынка и финансовые показатели
- Работу в команде профессионалов, всегда готовой поддержать и поделиться опытом
- Гибридный/удаленный формат работы
- График работы с 10:00 до 19:00 с гибким началом и окончанием рабочего дня
- Конкурентный уровень заработной платы
- Оформление по ТК РФ с первых дней работы