Описание
Новый «Олимпийский» − самый амбициозный, современный, технологичный многофункциональный комплекс России и Европы. Скоро «Олимпийский» откроет свои двери для посетителей и станет уникальной точкой притяжения, объединяющей спорт, здоровье, музыку, культуру, семейный досуг, развлечения, шопинг и качественные сервисы.
Задачи
•Формирование требований к архитектуре и защищённости сетевой инфраструктуры
•Проведение аудита сетевой архитектуры и конфигураций средств сетевой безопасности
•Разработка требований к сегментации сети, DMZ, межсетевому взаимодействию и сетевым политикам
•Администрирование и развитие NGFW
•Администрирование и развитие WAF
•Разработка и актуализация правил межсетевого экранирования
•Разработка и актуализация политик WAF
•Анализ событий NGFW, WAF и IDS/IPS
•Расследование сетевых атак и подозрительной сетевой активности
•Анализ сетевого трафика при расследовании инцидентов
•Выявление атак на веб-приложения и сетевые сервисы
•Участие в расследовании инцидентов уровня L2-L3
•Разработка мер по предотвращению повторных атак
•Проведение аудита сетевых ACL и правил доступа
•Контроль принципа минимально необходимых сетевых доступов
•Участие в проектировании сетевых сегментов и защищённых зон
•Подготовка требований к новым сетевым сервисам и системам защиты
•Взаимодействие с системными администраторами, сетевыми инженерами и SOC
•Подготовка технической документации, схем и отчётов
Требования
•Опыт работы в сетевой безопасности от 3 лет
•Глубокое понимание TCP/IP и сетевой архитектуры
•Хорошее знание VLAN, маршрутизации, NAT, ACL и DMZ
•Практический опыт эксплуатации NGFW
•Практический опыт эксплуатации WAF
•Понимание принципов защиты веб-приложений
•Знание основных атак на веб-приложения: SQL Injection, XSS, SSRF, RCE, обход авторизации и др.
•Понимание OWASP Top 10
•Опыт анализа сетевого трафика
•Опыт расследования сетевых атак
•Понимание принципов IDS/IPS
•Знание TLS, сертификатов и PKI
•Понимание принципов построения защищённой сетевой архитектуры
•Умение проводить аудит сетевых конфигураций
•Навыки работы с Linux
•Навыки автоматизации на Python, Bash или PowerShell
Будет плюсом
•Опыт работы с FortiGate/FortiOS
•Опыт работы с WAF NGINX, SafeLine, FortiWeb или аналогичными решениями
•Опыт работы с Suricata
•Опыт работы с Cisco
•Опыт интеграции WAF/NGFW с SIEM
•Знание MITRE ATT&CK
•Знание OWASP ASVS
•Опыт построения DMZ и микросегментации
•Опыт проектирования сетевой инфраструктуры
•Опыт автоматизации конфигураций с использованием Ansible или Terraform
Условия
•Участие в развитии архитектуры сетевой безопасности организации
•Работа с современными NGFW, WAF и IDS/IPS
•Участие в расследовании сложных сетевых атак
•Возможность развития в направлении архитектуры сетевой безопасности
•Трудоустройство в аккредитованную ИТ компанию
•Гибкий график, возможен гибрид (с посещением офиса 4 дня в неделю)
•Официальное трудоустройство по трудовому договору и «белая» заработная плата
•Уровень дохода обсуждается на собеседовании
•Корпоративное питание, бесплатная парковка для сотрудников
•Комфортный офис в центре Москвы, в шаговой доступности от метро
