Описание
МТС Банк развивает цифровые финансовые сервисы и делает их доступными для всех. В работе используются высоконагруженные системы и облачная инфраструктура, внедряются инженерные практики для создания надёжных решений для бизнеса и клиентов.
Задачи
•Внедрять и администрировать системы Network Change Management (NCM) и системы управления политиками межсетевых экранов (FWM)
•Оптимизировать ACL с помощью FWM, устранять конфликты и избыточные правила
•Проектировать и внедрять архитектуру сетевой безопасности для корпоративных и распределённых сетей
•Разрабатывать архитектурные решения по сегментации сети, обеспечению безопасности данных и защите от вторжений
•Внедрять и администрировать политики сетевой безопасности в Kubernetes и контейнерных средах
•Анализировать и проектировать решения на основе пакетных брокеров и систем NTA для управления сетевым трафиком, мониторинга и распределения сетевых потоков
•Внедрять сетевую сегментацию, защиту на уровне сетевых политик в Kubernetes и Zero Trust
•Настраивать и администрировать политики сетевого доступа (Network Policies, ACL), контролировать безопасность сервисов
•Настраивать и администрировать IDS/IPS для предотвращения и обнаружения сетевых угроз, анализировать и обновлять правила сигнатур и базы угроз
Требования
•Опыт работы в сетевой безопасности не менее 5 лет
•Знание сетевых технологий: межсетевых экранов, IPS/IDS, VPN, MPLS, NAC/802.1x, WLAN, пакетных брокеров и средств NTA
•Понимание тенденций, угроз и решений в информационной безопасности
•Практический опыт администрирования оборудования и программного обеспечения Check Point, Cisco, S-Terra, «Код Безопасности», «ИнфоТеКС» и PT Security
•Знание требований ЦБ 683-П и 719-П, ГОСТ Р 57580, PCI DSS в части сетевой безопасности и требований ФСТЭК к средствам защиты информации
Будет плюсом: знание Kubernetes security, Python для автоматизации и опыт эксплуатации Tufin, AlgoSec, Skybox или EFROS DO
Условия
Условий в вакансии нет
