Сетевой инженер

Чем предстоит заниматься:

• внедрением, сопровождением и развитием программных и программно-аппаратных средств защиты сетевой безопасности;
• анализом сетевой инфраструктуры на наличие уязвимостей для оценки соответствия стандартам безопасности и разработка мер по их устранению;
• анализом сетевого трафика с целью формирования минимально необходимого и достаточного перечня правил межсетевого взаимодействия;
• мониторингом сетевого трафика с целью обнаружения и предотвращения атак и несанкционированного доступа;
• предоставлением/изменением сетевого доступа по заявкам;
• блокировкой публичных IP-адресов и подсетей по заявкам;
• оценкой управления доступом к сетевым ресурсам и привилегиям пользователей;
• сопровождением сервиса централизованного управления настройками сетевого оборудования;
• внедрением и сопровождением сервиса по защите доступа к сети на основе стандарта 802.1x;
• сопровождением сервиса управления доступом к сетевому оборудованию через протоколы RADIUS и TACACS+;
• тестированием уязвимостей сетевой инфраструктуры и разработкой рекомендаций по улучшению безопасности сети;
• взаимодействием с отделом реагирования на инциденты компьютерной безопасности для выстраивания эффективных контролей безопасности и их тестирования;
• формированием требований по контролю за реализацией мер сетевой безопасности;
• участием в проектировании архитектуры сети.

Мы ожидаем от будущего члена команды:

• опытное владение OS Windows/Linux;
• опыт администрирования сетевого оборудования cisco, mikrotik;
• знание принципов работы с групповыми политиками и инфраструктурой на основе AD;
• знание принципов установки, настройки и сопровождения Firewall в т.ч NGFW (в частности CheckPoint);
• знание принципов работы с решениями VPN (Cisco Secure Client, Open Connect);
• знание основ пентеста и форензики;
• знание принципов сетевой безопасности при организации локальной сети, с учетом удаленного доступа к ИТ-инфраструктуре;
• знание модели OSI и основных сетевых протоколов, принципы их работы;
• знание процессов управления уязвимостями.