Network Security Engineer

Инженер по сетевой безопасности

Компания: Uvation
Местоположение: Польша / Удаленно
Тип занятости: ПОДРЯДЧИК

Обзор вакансии

Мы ищем опытного инженера по сетевой безопасности для проектирования, внедрения, мониторинга и поддержки корпоративной инфраструктуры безопасности в локальных, облачных и гибридных средах. Идеальный кандидат должен обладать глубокими знаниями межсетевых экранов нового поколения, платформ SIEM, облачной безопасности, архитектуры Zero Trust и современных операций по кибербезопасности.

Роль требует практического опыта работы с такими технологиями, как Fortinet, SonicWall, Palo Alto Networks, решениями SIEM, SASE, SD-WAN, безопасностью конечных точек и платформами обнаружения угроз.

Ключевые обязанности

• Проектирование, внедрение и управление решениями сетевой безопасности предприятия
• Настройка и администрирование межсетевых экранов Fortinet, SonicWall и Palo Alto
• Внедрение и поддержка VPN, IPS/IDS, веб-фильтрации, NAT, ACL и политик сегментации
• Мониторинг событий безопасности с использованием платформ SIEM, XDR и SOC
• Расследование инцидентов безопасности, анализ угроз и поддержка мероприятий по реагированию на инциденты
• Управление политиками межсетевых экранов, правилами безопасности и средствами контроля соответствия требованиям
• Внедрение Zero Trust Network Access (ZTNA) и средств контроля безопасности на основе идентификации
• Поддержка инициатив по облачной безопасности в средах AWS, Azure и гибридной инфраструктуре
• Настройка и поддержка решений SD-WAN и Secure Access Service Edge (SASE)
• Проведение оценок уязвимостей и мероприятий по их устранению
• Сотрудничество с командами инфраструктуры, облачных технологий и приложений для обеспечения безопасности корпоративных сред
• Ведение документации по безопасности, схем, стандартных операционных процедур (SOP) и записей аудита
• Участие в дежурствах по вызову и обработке критических инцидентов
• Управление и обеспечение безопасности трафика GPU East-West и North-South
• Экспертиза в области интеграции сетевых технологий и безопасности ИИ
• Понимание проектирования ИИ-инфраструктуры и эталонных архитектур
• Разработка и ведение SOP и руководств по эксплуатации
• Управление инцидентами, проблемами и мощностями
• Планирование непрерывности бизнеса и аварийного восстановления для рабочих нагрузок ИИ
• Проактивное выявление и смягчение рисков для предотвращения влияния на бизнес
• Соответствие отраслевым фреймворкам и стандартам, таким как NIST, ISO и т. д.

Требуемые навыки и технологии

Межсетевые экраны и сетевая безопасность

Fortinet FortiGate / SonicWall / Palo Alto Networks / Check Point (предпочтительно) / Cisco Firepower / ASA / VPN Technologies (IPSec / SSL VPN) / IDS/IPS / Web Application Firewall (WAF) / NAC (Network Access Control)

Современные технологии безопасности

Zero Trust Architecture (ZTA) / ZTNA (Zero Trust Network Access) / SASE (Secure Access Service Edge) / SD-WAN Security / SSE (Security Service Edge) / CASB (Cloud Access Security Broker) / Micro-segmentation / Secure Remote Access Solutions

SIEM, SOC и обнаружение угроз

Опыт работы с одним или несколькими:

Splunk / QRadar / Microsoft Sentinel / LogRhythm / ArcSight / Elastic SIEM

Знание:

SOC operations / Threat hunting / Log correlation / MITRE ATT&CK framework / Incident response / Threat intelligence integration

Облачная безопасность и безопасность инфраструктуры

AWS Security / Microsoft Azure Security / Hybrid cloud networking / Cloud firewall management / Security Groups / NSGs / Identity & Access Management (IAM)

Безопасность конечных точек и продвинутая безопасность

EDR/XDR platforms / CrowdStrike / Microsoft Defender / SentinelOne / Endpoint hardening / DLP (Data Loss Prevention) / Email security solutions

Основы сетевых технологий

Глубокое понимание:

TCP/IP / Routing & Switching / VLANs / BGP / OSPF / DNS / DHCP / Load Balancing / Network troubleshooting

Автоматизация и скриптинг (предпочтительно)

• Python
• PowerShell
• Bash scripting
• Security automation
• SOAR platforms

Предпочтительные сертификации

Fortinet NSE / FCP / Palo Alto PCNSA / PCNSE / CCNP Security / CISSP / CEH / CompTIA Security+ / Microsoft SC Certifications / AWS Security Specialty

Образование

Предпочтительно степень бакалавра в области компьютерных наук, кибербезопасности, информационных технологий или смежной области.

Гибкие навыки (Soft Skills)

• Сильные аналитические навыки и навыки устранения неполадок
• Способность работать в условиях высокого давления
• Отличные коммуникативные навыки и навыки управления взаимоотношениями со стейкхолдерами
• Сильные навыки документирования и отчетности
• Проактивный подход с фокусом на постоянное совершенствование