Ведущий инженер по защите сети

Описание

Чем предстоит заниматься: Checkpoint – контроль правил, настройка политик IDS- IPS; Контроль Cloud security: Security Groups, ACL, VPC; WAF, antiDDoS – настройка политик, мониторинг событий; Контроль привилегированного доступа (PAM) – настройка доступов, анализ событий; Контроль исполнения требований безопасности к ИТ-инфраструктуре; Консультации сотрудников по техническим вопросам ИБ (в своей зоне ответственности). Что мы ждем от кандидата: Знания сетевых технологий (на уровне "Middle-" сетевого инженера):TCP/IP, DNS, DHCP, NAT, VLAN, VPN, Proxy, TLS/SSL, сетевые зоны, DMZ, сегментация, маршрутизация и коммутация, BGP/OSPF – общий уровень; Опыт работы с NGFW, включая SSL Inspection, Application Filtering, IPS; Опыт работы с WAF, PAM- системами; Уверенные знания ОС Windows, Linux на уровне системного администратора; Автоматизация и scripting: базовый Python/Bash/PowerShell (один из); Умение работать с API средств ИБ: автоматизация отчетов, выгрузок, проверок конфигураций; Понимание основ работы с AI-агентами; Понимание особенностей конфигурирования параметров безопасности в AWS; Знание и понимание современных угроз, умение находить информацию о новых угрозах, уязвимостях; Знания Kaspersky Security Сenter на уровне Оператора, будут преимуществом.