Описание
ЛАНИТ — многопрофильная группа IT-компаний и крупнейший российский системный интегратор, предоставляющий заказчикам полный комплекс IT-услуг.
Задачи
•Администрировать и управлять межсетевыми экранами NGFW
•Разрабатывать и сопровождать сетевые политики безопасности
•Мониторить, диагностировать и устранять неисправности в работе сетевого оборудования и средств защиты
•Анализировать сетевой трафик для выявления аномалий и инцидентов безопасности
•Настраивать, поддерживать и диагностировать L7 Firewall, включая Application Control, IPS/IDS, URL Filtering и Threat Prevention
•Диагностировать проблемы с шифрованным трафиком
•Поддерживать WAF, диагностировать и решать проблемы, создавать и актуализировать правила
•Разрабатывать скрипты для автоматизации рутинных задач администрирования и мониторинга
•Документировать сетевую архитектуру, политики безопасности и проводимые изменения
•Участвовать в расследовании инцидентов информационной безопасности в части сетевой инфраструктуры
•Проводить исследования и разработки в области сетевых технологий
Требования
•Опыт работы в области сетевой безопасности от 2 лет
•Практический опыт администрирования NGFW: Check Point, Palo Alto, UserGate, Opnsense или pfSense
•Уверенное знание модели OSI и стека протоколов TCP/IP
•Понимание принципов работы L7 Firewall: Application Control, Deep Packet Inspection, IPS/IDS
•Понимание принципов работы TLS/SSL, включая процесс рукопожатия, цепочки сертификатов и SSL-инспекцию
•Понимание принципов работы WAF
•Навыки диагностики и устранения сетевых проблем
•Опыт написания и сопровождения сетевых правил и политик фильтрации трафика
•Навыки автоматизации с использованием Python, Bash или PowerShell
•Знание сетевых технологий: VLAN, маршрутизация, NAT, VPN, IPsec, SSL VPN, Wireguard, OpenVPN и агрегирование каналов
•Базовые знания Windows и Linux
•Базовые знания протоколов RADIUS и LDAP
•Будет плюсом: наличие профильных сертификатов CCNA/CCNP Security, CCSA/CCSE, PCNSA/PCNSE или аналогичных, опыт работы с Check Point SmartConsole, Panorama или Cisco FMC, администрирования VPN и WAF, знание ZTNA, Ansible, Terraform и REST API, опыт аудита сетевых правил и взаимодействия с SIEM-системами
Условия
•Официальное оформление и стабильный прозрачный доход
•Москва: станции метро «Алексеевская» и «Марьина роща», 5 минут езды на корпоративном транспорте
•Гибридный график: 2 дня в офисе и 3 дня удалённо
•Корпоративный университет, электронная библиотека МИФ и вебинары с экспертами
•Центр карьерного консультирования
•Школа спикеров, дебатный клуб, сообщество авторов Хабра и киберспорт
•Спортивные клубы: футбольный, волейбольный и баскетбольный
•ДМС, включая стоматологию и страхование родственников
•Врач в офисе и сервис «Понимаю» с психологическими и юридическими консультациями
•Партнёрские программы и скидки для сотрудников
•Комфортный офис со спортзалом, салоном красоты и летним коворкингом на крыше
•Столовая, оборудованные кухни, кофейный киоск и вендинговые аппараты здоровой еды
