Локация
Алматы, улица Алимжанова, 51; гибридный формат работы
Компания
Kcell — телекоммуникационная компания.
Что делать
•Администрировать и контролировать сетевые доступы, политики NGFW, PAM и NAC, а также сегментацию сети и разграничение доступа между зонами и сервисами.
•Разрабатывать и настраивать политики, профили защиты и исключения WAF, анализировать события и обрабатывать ложные срабатывания.
•Мониторить сетевой и веб-трафик, включая NetFlow/IPFIX, pcap, Syslog, HTTP(S), DNS и логи WAF/NGFW, для выявления атак и аномалий.
•Анализировать нарушения, готовить отчёты и рекомендации, контролировать устранение нарушений и уязвимостей.
•Участвовать в архитектурных сессиях, ревью решений, проектах по NGFW, VPN, DNS, PAM и NAC, а также в подключении средств защиты к SIEM и SOAR.
•Расследовать инциденты ИБ, фиксировать сетевые IOC, восстанавливать цепочки атак и реализовывать меры containment и hardening.
Требования
•Высшее образование в области информационной безопасности, ИТ, телекоммуникаций или смежных направлений.
•Не менее 3 лет опыта в информационной или сетевой безопасности либо сетевом администрировании.
•Понимание защищённой сетевой архитектуры: сегментация и микросегментация, DMZ, разграничение доступа между зонами, защита удалённого доступа и управление привилегированным доступом.
•Практический опыт эксплуатации NGFW, WAF, VPN-решений, включая IPSec, SSL VPN и remote access, NAC и других сетевых средств защиты.
•Опыт эксплуатации средств защиты от DDoS-атак на уровне оборудования, сервисов провайдера или облачных решений; понимание сценариев атак и подходов к их mitigation.
•Практический опыт работы с Unix/Linux и Windows, включая базовое администрирование, сетевые конфигурации и журналы.
•Опыт работы с NetFlow/IPFIX, Syslog, SNMP и SIEM; понимание процессов расследования и реагирования на инциденты.
•Готовность работать в связке с SOC, участвовать в разборе инцидентов и пост-мортемах.
Хорошо, если есть
•Опыт интеграции сетевых средств защиты с платформами SIEM и SOAR.
•Международные профессиональные сертификаты: CND, CCNP Security, CCSE, FCP, PCNSE, CompTIA Security+, CISSP или CISM.
Культура и преимущества
•Полная занятость и гибридный формат работы.
•Годовой отпуск 24 дня и 4 дополнительных дня при использовании 24 дней отпуска.
•После испытательного срока — частичная компенсация расходов на медицину, образование, фитнес и путешествия.
•Компенсация мобильной связи.
•Возможности вертикального и горизонтального карьерного роста.
