Задачи
•Проектирование, настройка и сопровождение сетевой инфраструктуры с учетом требований ИБ
•Участие в разработке и внедрении политики сетевой безопасности (ACL, segmentation, VLAN, DMZ)
•Настройка и сопровождение сетевых экранов (Next-Gen Firewall, UTM), IPS/IDS-систем и т.д.
•Настройка и сопровождение коммутационного оборудования (коммутаторы)
•Реализация механизмов сетевого контроля доступа (NAC, 802.1X)
•Анализ и расследование сетевых инцидентов, трафика, логов
•Интеграция сетевой инфраструктуры с SIEM-системами, желательно
•Обеспечение отказоустойчивости и высокой доступности сетевых компонентов
•Поддержка инфраструктуры VPN (IPSec, SSL VPN, site-to-site, remote access)
•Проведение регулярных проверок на уязвимости (network vulnerability scan), анализ рисков
•Участие в проектах по аудиту и соответствию требованиям стандартов (48 постановление НБ РК, PCI DSS, ISO 27001 и т.п.)
Требования
•Опыт работы сетевым инженером в финансовой организации или инженером ИБ не менее 2–3 лет
•Глубокое понимание стека протоколов TCP/IP, моделей OSI/ISO
•Опыт работы с сетевым оборудованием: Juniper, MikroTik, H3C, Fortinet (хотя бы с 2-3 брендами)
•Уверенное знание принципов NAT, routing (static, OSPF, BGP), VLAN, VPN
•Навыки настройки и администрирования межсетевых экранов, прокси, IPS/IDS, DPI
•Понимание принципов Zero Trust, microsegmentation, network hardening
•Навыки анализа сетевого трафика (Wireshark, tcpdump, NetFlow)
•Опыт настройки и использования сетевых сенсоров
•Стремление к постоянному развитию в области информационной безопасности и сетевых технологиях
Условия
•Официальное трудоустройство
•График работы 5/2; с 9.00 до 18.00
•Тимбилдинги и корпоративные мероприятия за счет компании
•Материальная помощь при рождении ребёнка и в случае утраты
•Традиция награждения лучших сотрудников года — на новогоднем корпоративе отмечают достижения коллег ценными подарками: iPhone, часы и другие приятные сюрпризы
•Быстрая обратная связь и минимум бюрократии
•Тематические пятницы 1-2 раза в месяц
•Работа в комфортном офисе, полный формат on-site (без гибрида)
