Описание
МТС Банк развивает цифровые финансовые сервисы и делает их доступными для всех. Банк использует высоконагруженные системы и облачную инфраструктуру, внедряя инженерные практики для создания надёжных решений для бизнеса и клиентов.
Задачи
•Внедрять и управлять системами Network Change Management (NCM) и управления политиками межсетевых экранов (FWM)
•Оптимизировать текущие ACL с помощью FWM, устранять конфликты и избыточные правила
•Проектировать и внедрять архитектуры сетевой безопасности для корпоративных и распределённых сетей
•Разрабатывать архитектурные решения по сегментации сети, защите данных и предотвращению вторжений
•Внедрять и управлять политиками сетевой безопасности в Kubernetes и контейнерных средах
•Анализировать и проектировать решения на основе пакетных брокеров и систем NTA для управления сетевым трафиком, мониторинга и распределения сетевых потоков
•Внедрять сетевую сегментацию и защиту на уровне сетевых политик в Kubernetes, реализовывать Zero Trust
•Настраивать и управлять политиками сетевого доступа (Network Policies, ACL), контролировать безопасность сервисов
•Настраивать и управлять системами IDS/IPS для предотвращения и обнаружения сетевых угроз, анализировать и настраивать правила сигнатур, контролировать актуальность базы угроз
Требования
•Не менее 5 лет опыта в сетевой безопасности
•Знание сетевых технологий и опыт работы с межсетевыми экранами, IPS/IDS, VPN, MPLS, NAC/802.1x, оборудованием WLAN, пакетными брокерами и средствами NTA
•Понимание тенденций, угроз и решений в информационной безопасности
•Практический опыт администрирования оборудования и программного обеспечения зарубежных и отечественных вендоров, включая Check Point, Cisco, S-Terra, Код Безопасности, ИнфоТеКС и PT Security
•Знание регуляторных требований: положения ЦБ 683-П и 719-П, ГОСТ Р 57580, PCI DSS в части сетевой безопасности, требования ФСТЭК к средствам защиты информации
Будет плюсом
•Знание Kubernetes security
•Python для автоматизации рутинных операций
•Опыт эксплуатации Tufin, AlgoSec, Skybox или EFROS DO
Условия
Условий в вакансии нет
