Задачи
•Внедрять и эксплуатировать NTA-решения, включая Suricata и PT NAD
•Внедрять и эксплуатировать NGFW, включая PT NGFW и Check Point
•Эксплуатировать 802.1x на базе Cisco ISE и, возможно, Huawei NAC
•Разрабатывать правила корреляции и сценарии выявления инцидентов информационной безопасности сетевых устройств
•Мониторить и расследовать инциденты в рамках SOC L2
•Участвовать в разработке сценариев реагирования
•Анализировать выявленные инциденты
•Аудировать сетевую инфраструктуру
•Интегрировать NTA и WAF в SOC через сценарии и плейбуки
Требования
•Фундаментальные знания информационной безопасности, Linux и сетей
•Опыт администрирования сетевого оборудования Cisco, Eltex или Huawei
•Опыт администрирования межсетевых экранов Cisco, Check Point, Palo Alto или PT NGFW
•Опыт работы с Windows и Linux
•Опыт работы с 802.1x, Cisco ISE или Huawei NAC
•Умение анализировать журналы событий средств защиты информации, операционных систем и сетевого оборудования
Будет плюсом
•Курсы или сертификаты SIEM-вендоров, включая ELK (Elastic Search)
•Курсы или сертификаты Cisco, Positive, Linux и других вендоров NGFW
•CCNP Security, Huawei Security и Positive по сетевым решениям
Условия
•Официальное оформление со всеми социальными гарантиями
