Network Security Engineer

Обзор вакансии

Мы ищем опытного инженера по сетевой безопасности для проектирования, внедрения, мониторинга и поддержки корпоративной инфраструктуры безопасности в локальных, облачных и гибридных средах. Идеальный кандидат должен обладать глубокими знаниями межсетевых экранов нового поколения, платформ SIEM, облачной безопасности, архитектуры Zero Trust и современных операций по кибербезопасности.

Должность требует практического опыта работы с такими технологиями, как Fortinet, SonicWall, Palo Alto Networks, решениями SIEM, SASE, SD-WAN, средствами защиты конечных точек и платформами обнаружения угроз.

Ключевые обязанности

• Проектирование, развертывание и управление решениями корпоративной сетевой безопасности
• Настройка и администрирование межсетевых экранов Fortinet, SonicWall и Palo Alto
• Внедрение и поддержка VPN, IPS/IDS, веб-фильтрации, NAT, ACL и политик сегментации
• Мониторинг событий безопасности с использованием платформ SIEM, XDR и SOC
• Расследование инцидентов безопасности, анализ угроз и поддержка мероприятий по реагированию на инциденты
• Управление политиками межсетевых экранов, правилами безопасности и средствами обеспечения соответствия
• Внедрение Zero Trust Network Access (ZTNA) и средств контроля безопасности на основе идентификации
• Поддержка инициатив по облачной безопасности в средах AWS, Azure и гибридной инфраструктуре
• Настройка и поддержка решений SD-WAN и Secure Access Service Edge (SASE)
• Проведение оценок уязвимостей и мероприятий по их устранению
• Взаимодействие с командами инфраструктуры, облачных технологий и приложений для обеспечения безопасности корпоративных сред
• Ведение документации по безопасности, схем, стандартных операционных процедур (SOP) и аудиторских записей
• Участие в дежурствах по вызову и обработке критических инцидентов
• Управление трафиком GPU East-West и North-South и обеспечение его безопасности
• Экспертиза в интеграции сетевых технологий и безопасности ИИ
• Понимание проектирования инфраструктуры ИИ и эталонных архитектур
• Разработка и поддержка SOP и руководств по эксплуатации (runbooks)
• Управление инцидентами, проблемами и мощностями
• Планирование обеспечения непрерывности бизнеса и аварийного восстановления для рабочих нагрузок ИИ
• Проактивное выявление и смягчение рисков для предотвращения влияния на бизнес
• Соблюдение отраслевых фреймворков и стандартов, таких как NIST, ISO и т. д.

Требуемые навыки и технологии

Межсетевые экраны и сетевая безопасность

Fortinet FortiGate / SonicWall / Palo Alto Networks / Check Point (предпочтительно) / Cisco Firepower / ASA / VPN Technologies (IPSec / SSL VPN) / IDS/IPS / Web Application Firewall (WAF) / NAC (Network Access Control)

Современные технологии безопасности

Zero Trust Architecture (ZTA) / ZTNA (Zero Trust Network Access) / SASE (Secure Access Service Edge) / SD-WAN Security / SSE (Security Service Edge) / CASB (Cloud Access Security Broker) / Micro-segmentation / Secure Remote Access Solutions

SIEM, SOC и обнаружение угроз

Опыт работы с одним или несколькими из следующих:

Splunk / QRadar / Microsoft Sentinel / LogRhythm / ArcSight / Elastic SIEM

Знания:

Операции SOC / Threat hunting / Корреляция журналов / MITRE ATT&CK framework / Incident response / Интеграция Threat intelligence

Облачная безопасность и безопасность инфраструктуры

AWS Security / Microsoft Azure Security / Гибридные облачные сети / Управление облачными межсетевыми экранами / Security Groups / NSGs / Identity & Access Management (IAM)

Безопасность конечных точек и продвинутая безопасность

EDR/XDR platforms / CrowdStrike / Microsoft Defender / SentinelOne / Endpoint hardening / DLP (Data Loss Prevention) / Email security solutions

Основы сетей

Глубокое понимание:

TCP/IP / Routing & Switching / VLANs / BGP / OSPF / DNS / DHCP / Load Balancing / Network troubleshooting

Автоматизация и скриптинг (предпочтительно)

• Python
• PowerShell
• Bash scripting
• Security automation
• SOAR platforms

Предпочтительные сертификаты

Fortinet NSE / FCP / Palo Alto PCNSA / PCNSE / CCNP Security / CISSP / CEH / CompTIA Security+ / Microsoft SC Certifications / AWS Security Specialty

Образование

Предпочтительно высшее образование в области компьютерных наук, кибербезопасности, информационных технологий или смежной области.

Soft Skills

• Сильные аналитические навыки и навыки устранения неполадок
• Способность работать в условиях высокого давления
• Отличные коммуникативные навыки и навыки управления заинтересованными сторонами
• Сильные навыки документирования и отчетности
• Проактивный подход с акцентом на постоянное совершенствование