Сетевой инженер по информационной безопасности

Обязанности:
Внедрение и управление средствами сетевой безопасности (NGFW, IPS, VPN, NAC, NTA); Подключение источников, анализ событий сетевой безопасности в SIEM, реагирование на инциденты информационной безопасности; Управление системами, обеспечивающими кибербезопасность: AV/EDR, NGFW, сканеры уязвимостей и т.д.; Управление правилами фильтрации и политиками безопасности; Осуществлять сканирование IT инфраструктуры на наличие уязвимости и совершать проверку отчетов ИБ; Проведение аудитов в целях повышения безопасности и функционирования сети; Разработка технической документации, сетевых, архитектурных схем; Участие в проектировании сетевой безопасности ИТ инфраструктуры; Участие в сегментирование сети (требования, контроли), взаимодействие с внутренними потребителями сетевого трафика.

Требования:
Высшее техническое образование в области информационных технологий и/или информационной безопасности; Стаж работы от 6 лет в области информационной безопасности; Знание руководящих и методических документов ФСТЭК и ФСБ России в области информационной безопасности. Знание сетевых протоколов и принципов построения IP сетей, опыт построения, эксплуатации или поддержки сетей; Знание принципов работы и архитектур решений ИБ; Понимание принципов работы современных средств и технологий защиты информации; Опыт работы по настройке сетевого оборудования (коммутация, маршрутизация, межсетевое экранирование); Навыки администрирования сетевого оборудования CheckPoint, Cisco, FortiNet Знание основных векторов атак на инфраструктуру корпоративных организаций; Опыт внедрения сертифицированных средств защиты информации ведущих вендоров. Знание сетевых технологий на уровне не ниже CCNA (глубокое понимание сетевых технологий и протоколов: TCP/IP, ARP, SSL/TLS, DNS, Routing, DHCP, NAT, proxy); Опыт проектирования и внедрения различных продуктов сетевой безопасности; Опыт работы с ОС на базе Linux; Широкий практический опыт работы с минимум одним продуктом сетевого направления следующих вендоров: Cisco; Huawei; Juniper; Eltex; ExtremeNet; Практический опыт работы (включая внедрение с нуля, администрирование и траблшутинг) с минимум одним продуктом класса NGFW: CheckPoint; FortiGate; PT NGFW; Cisco ASA; UserGate; Базовые знания нормативной документации в области защиты информации, методических документов регуляторов по защите информации. Наличие сертификатов (таких, как CCNA, HCIE, CCSA, NSE 4 и выше) и прохождение вендорских курсов; Опыт работы в ИБ интеграторе по профилю от 1 года.