Новабев Инфо Тех

администратор межсетевых экранов

Коротко

Роль администратора межсетевых экранов CheckPoint: проектирование архитектуры безопасности, сегментация сети, управление политиками firewall, администрирование кластеров (ClusterXL, Gaia OS), мониторинг инцидентов и взаимодействие с SOC. Требуется глубокий опыт с CheckPoint, сетевыми технологиями (TCP/IP, VLAN, BGP/OSPF/EIGRP, NAT) и SIEM-интеграциями, плюсом будут сертификаты CCSA/CCSE/CCNP/CCIE и навыки Bash/Python. Формат работы — гибрид (3 дня в офисе) в Москве.

Описание
Novabev Group объединяет тех, кому важно расти и развиваться в профессии, кто не боится ответственности, нового опыта и болеет за успех общего дела. Мы настоящий коллектив профессионалов, мотивированных на достижение лучших результатов, на первенство в индустрии.
Задачи
•Проектирование и внедрение: развитие архитектуры безопасности, проектирование и ввод в эксплуатацию новых кластеров Check Point (включая выбор схем сегментации)
•Сегментация сети: планирование и реализация проектов по изоляции критически важных сегментов сети для минимизации рисков
•Управление политиками: полный цикл работы с политиками межсетевого экранирования CheckPoint (разработка, оптимизация, аудит, ревизия правил)
•Администрирование CheckPoint: поддержка высокой доступности (ClusterXL) и производительности кластеров, управление шлюзами и Management Server (Gaia OS)
•Мониторинг и реагирование: отслеживание работоспособности решений, сбор и анализ логов, расследование инцидентов ИБ, взаимодействие с SOC
•Межфункциональное взаимодействие: работа в связке с сетевыми инженерами, SOC, архитекторами и разработчиками для внедрения комплексных мер защиты
•Документация и соответствие: ведение технической документации (схемы, инструкции, регламенты), подготовка материалов для внутренних и внешних аудитов
•Управление подрядчиками: участие в тендерах, контроль и приёмка работ внешних исполнителей
Требования
•Опыт работы с CheckPoint: уверенное администрирование Management Server (SmartConsole), шлюзов (Gaia), кластеризация (ClusterXL), настройка VPN, Identity Awareness, Threat Prevention
•Сетевые технологии: глубокое понимание TCP/IP, VLAN, LACP, статической и динамической маршрутизации (BGP, OSPF, EIGRP), NAT, Cisco DMVPN
•Опыт проектирования и реализации сегментированных сетей (DMZ, сегментация по уровню доверия, опыт работы в NETBOX)
•Управление политиками: навыки аудита и оптимизации правил firewall (чистка, консолидация), построения политик на основе зон и приложений
•Мониторинг и логи: опыт настройки сбора логов (Syslog), интеграции с SIEM-системами, анализа логов безопасности и выявления инцидентов
•Диагностика и устранение неполадок: умение работать с трассировками, анализом логов и метрик производительности
•Документирование: навыки создания и поддержания в актуальном состоянии технической документации (wiki, схемы Visio, база знаний, инструкции для эксплуатации)
•Ищем эксперта, который не только технически силён, но и умеет выстраивать процессы в масштабах предприятия
Будет плюсом:
•Наличие сертификатов CCSA / CCSE, CCNP/CCIE (или более высоких)
•Знание скриптовых языков (Bash, Python) для автоматизации рутинных задач (бэкапы, обновление политик, сбор метрик)
Условия
•Официальное трудоустройство в соответствии с ТК РФ
•Формат работы офис или гибрид (3 дня офис)
•ДМС со стоматологией после испытательного срока
•Новый и современный офис в центре Москвы (рядом парк Музеон, в шаговой доступности от метро Полянка, Третьяковская, Кропоткинская)
•Программа лояльности BestBenefits, массажное кресло, турник в офисе
•Корпоративная скидка на продукцию компании и развитая партнерская сеть
•Подарки сотрудникам на Новый год, гендерные праздники
•Развитая корпоративная культура
•Возможность профессионального роста: обучение сотрудников, внешние тренинги и курсы повышения квалификации
•Развитие сотрудников внутри компании, возможность карьерного роста
•Кухонные зоны и чай, кофе, фрукты в офисе

Хватит откликаться.
Получите рекомендацию.

$10 стартовых кредитов

Всего 60 секунд, полностью на автопилоте — AI-агенты Eraldt читают ваше резюме, определяют подходящие роли, находят живые вакансии и людей, которые могут вас порекомендовать, пишут им личные письма и добиваются рекомендации.

Это не отклик на вакансию: резюме не уходит в компанию, а рекомендацию именно по этой роли мы не обещаем.

Посмотрите, кто ещё получает интервью на автопилоте