Miractal

Инженер по сетевой безопасности (Cisco/Palo Alto/Fortinet)

Коротко

Инженер по сетевой безопасности будет настраивать и сопровождать межсетевые экраны, WAF, VPN и защиту от DDoS, развивать сегментацию сети и обеспечивать защиту облачной инфраструктуры (Azure, AWS). Работа включает анализ трафика, расследование сетевых инцидентов совместно с SOC, а также проверку правил доступа и конфигураций. Требуется глубокое знание сетевых протоколов, опыт с Palo Alto Networks, Fortinet/FortiGate, Cisco, Linux и облачной сетевой безопасностью. Компания Miractal занимается решениями в области информационной и сетевой безопасности, формат работы удалённый.

Локация
Удалённый формат работы; график 5/2, с 10:00 до 19:00 или с 11:00 до 20:00
Компания
Miractal развивает и сопровождает решения по информационной и сетевой безопасности, включая защиту корпоративной и облачной инфраструктуры.
Что делать
•Настраивать и сопровождать межсетевые экраны, WAF, VPN и защиту от DDoS, взаимодействовать с провайдерами защиты.
•Развивать сегментацию сети, контролировать межсегментные соединения и безопасную публикацию сервисов.
•Проверять правила доступа и конфигурации, устранять избыточные разрешения, неиспользуемые правила и ошибки настройки.
•Обеспечивать сетевую защиту в Azure и AWS, включая соединения с собственной инфраструктурой.
•Анализировать трафик и события средств защиты, участвовать в расследовании и устранении сетевых инцидентов вместе с SOC и командой эксплуатации.
•Поддерживать схемы сетевого периметра и документацию, проверять отказоустойчивость и безопасность изменений.
Требования
•Глубокое понимание TCP/IP, маршрутизации и коммутации, VLAN, ACL, NAT/PAT, DNS, HTTP(S), TLS и VPN.
•Практический опыт настройки и диагностики корпоративных межсетевых экранов Palo Alto Networks или Fortinet/FortiGate, а также работы с оборудованием Cisco.
•Опыт настройки политик WAF, анализа запросов и устранения ложных срабатываний; понимание атак на веб-приложения и API.
•Понимание сетевых атак и DDoS на уровнях L3/L4/L7, способов защиты и принципов работы IDS/IPS.
•Уверенная работа с Linux, iptables/nftables, tcpdump и Wireshark.
•Опыт сетевой безопасности в Azure или AWS: VNet/VPC, маршрутизация, NSG/Security Groups, облачные межсетевые экраны, WAF и VPN.
Хорошо, если есть
•Опыт работы с FortiWeb и второй облачной платформой.
•Навыки автоматизации с помощью Python или Bash, Ansible, Terraform и API оборудования.
•Опыт централизованного управления средствами защиты и передачи событий в SIEM.
•Сертификаты Cisco, Palo Alto Networks или Fortinet.
Культура и преимущества
•Удалённый формат работы и график 5/2.
•Конкурентная заработная плата, обсуждаемая после собеседования.
•Мощный рабочий ноутбук.
•100% компенсация больничных.
•Корпоративная скидка на изучение английского языка в Skyeng.

Хватит откликаться.
Получите рекомендацию.

$10 стартовых кредитов

Всего 60 секунд, полностью на автопилоте — AI-агенты Eraldt читают ваше резюме, определяют подходящие роли, находят живые вакансии и людей, которые могут вас порекомендовать, пишут им личные письма и добиваются рекомендации.

Это не отклик на вакансию: резюме не уходит в компанию, а рекомендацию именно по этой роли мы не обещаем.

Посмотрите, кто ещё получает интервью на автопилоте