Network Security Engineer

Должность: Инженер по сетевой безопасности

Обзор вакансии

Мы ищем опытного инженера по сетевой безопасности для проектирования, внедрения, мониторинга и поддержки корпоративной инфраструктуры безопасности в локальных, облачных и гибридных средах. Идеальный кандидат должен обладать глубокими знаниями межсетевых экранов нового поколения, платформ SIEM, облачной безопасности, архитектуры Zero Trust и современных операций кибербезопасности.

Роль требует практического опыта работы с такими технологиями, как Fortinet, SonicWall, Palo Alto Networks, решениями SIEM, SASE, SD-WAN, безопасностью конечных точек и платформами обнаружения угроз.

Ключевые обязанности

• Проектирование, развертывание и управление корпоративными решениями сетевой безопасности
• Конфигурирование и администрирование межсетевых экранов Fortinet, SonicWall и Palo Alto
• Внедрение и поддержка VPN, IPS/IDS, веб-фильтрации, NAT, ACL и политик сегментации
• Мониторинг событий безопасности с помощью SIEM, XDR и платформ мониторинга SOC
• Расследование инцидентов безопасности, анализ угроз и поддержка мероприятий по реагированию на инциденты
• Управление политиками межсетевых экранов, правилами безопасности и средствами контроля соответствия требованиям
• Внедрение Zero Trust Network Access (ZTNA) и средств контроля безопасности на основе идентификации
• Поддержка инициатив по обеспечению облачной безопасности в средах AWS, Azure и гибридной инфраструктуре
• Конфигурирование и поддержка решений SD-WAN и Secure Access Service Edge (SASE)
• Проведение оценок уязвимостей и мероприятий по их устранению
• Взаимодействие с командами инфраструктуры, облачных технологий и приложений для обеспечения безопасности корпоративных сред
• Ведение документации по безопасности, схем, стандартных операционных процедур (SOP) и аудиторских записей
• Участие в дежурствах по вызову и обработке критических инцидентов
• Управление и обеспечение безопасности трафика GPU East-West и North-South
• Опыт интеграции AI в сетевые технологии и безопасность
• Понимание проектирования инфраструктуры AI и эталонных архитектур
• Разработка и поддержка SOP и runbooks
• Управление инцидентами, проблемами и мощностями
• Планирование непрерывности бизнеса и аварийного восстановления для рабочих нагрузок AI
• Проактивное выявление и смягчение рисков для предотвращения влияния на бизнес
• Соответствие отраслевым структурам и стандартам, таким как NIST, ISO и т. д.

Требуемые навыки и технологии

Межсетевые экраны и сетевая безопасность

Fortinet FortiGate / SonicWall / Palo Alto Networks / Check Point (предпочтительно) / Cisco Firepower / ASA / VPN-технологии (IPSec / SSL VPN) / IDS/IPS / Web Application Firewall (WAF) / NAC (Network Access Control)

Современные технологии безопасности

Zero Trust Architecture (ZTA) / ZTNA (Zero Trust Network Access) / SASE (Secure Access Service Edge) / SD-WAN Security / SSE (Security Service Edge) / CASB (Cloud Access Security Broker) / Микросегментация / Решения для безопасного удаленного доступа

SIEM, SOC и обнаружение угроз

Опыт работы с одним или несколькими из следующих:

Splunk / QRadar / Microsoft Sentinel / LogRhythm / ArcSight / Elastic SIEM

Знание:

Операций SOC / Охоты на угрозы / Корреляции логов / Фреймворка MITRE ATT&CK / Реагирования на инциденты / Интеграции данных об угрозах

Облачная безопасность и безопасность инфраструктуры

AWS Security / Microsoft Azure Security / Гибридные облачные сети / Управление облачными межсетевыми экранами / Группы безопасности / NSG / Управление идентификацией и доступом (IAM)

Безопасность конечных точек и продвинутая безопасность

Платформы EDR/XDR / CrowdStrike / Microsoft Defender / SentinelOne / Укрепление конечных точек / DLP (Data Loss Prevention) / Решения для обеспечения безопасности электронной почты

Основы сетей

Глубокое понимание:

TCP/IP / Маршрутизация и коммутация / VLAN / BGP / OSPF / DNS / DHCP / Балансировка нагрузки / Диагностика сетевых проблем

Автоматизация и скриптинг (предпочтительно)

• Python
• PowerShell
• Bash scripting
• Автоматизация безопасности
• SOAR platforms

Предпочтительные сертификаты

Fortinet NSE / FCP / Palo Alto PCNSA / PCNSE / CCNP Security / CISSP / CEH / CompTIA Security+ / Microsoft SC Certifications / AWS Security Specialty

Образование

Предпочтительно степень бакалавра в области компьютерных наук, кибербезопасности, информационных технологий или смежной области.

Soft Skills

• Сильные аналитические навыки и навыки устранения неполадок
• Способность работать в условиях высокого давления
• Отличные коммуникативные навыки и навыки управления заинтересованными сторонами
• Сильные навыки документирования и отчетности
• Проактивный подход с упором на постоянное совершенствование