Network Security Engineer

О позиции

Вы присоединитесь к команде, отвечающей за защиту критически важной инфраструктуры компании. Позиция требует глубоких технических знаний и практического опыта работы с современными решениями в области сетевой безопасности. Вы будете работать с передовыми технологиями защиты данных, участвовать в реагировании на инциденты и внедрять строгие политики безопасности в гибридной среде.

Чем заниматься

• Проектировать, развертывать и управлять корпоративными решениями безопасности сети
• Конфигурировать и администрировать межсетевые экраны Fortinet, SonicWall, Palo Alto
• Внедрять и поддерживать VPN, IPS/IDS, веб-фильтрацию, NAT, ACL и политики сегментации
• Мониторить события безопасности через SIEM, XDR и платформы SOC
• Расследовать инциденты безопасности, проводить анализ угроз и поддерживать процессы реагирования
• Управлять политиками межсетевых экранов, правилами безопасности и контролями соответствия
• Внедрять Zero Trust Network Access (ZTNA) и управление доступом на основе идентичности
• Поддерживать инициативы облачной безопасности в AWS, Azure и гибридной инфраструктуре
• Настраивать и поддерживать SD-WAN и SASE решения
• Проводить оценку уязвимостей и работу по их устранению
• Сотрудничать с командами инфраструктуры, облака и приложений для обеспечения безопасности
• Поддерживать документацию, схемы, SOP и аудиторские записи
• Участвовать в дежурствах и обработке критических инцидентов

Что ждут

• Опыт работы инженером по безопасности сети не менее 5 лет
• Глубокие знания в области современных межсетевых экранов (Palo Alto, Fortinet, SonicWall)
• Опыт работы с SIEM платформами (Splunk, QRadar, Microsoft Sentinel и др.)
• Знание архитектуры Zero Trust и ZTNA решений
• Опыт работы с облачными платформами AWS, Azure
• Знание принципов SD-WAN и SASE технологий
• Понимание протоколов TCP/IP, маршрутизации, BGP/OSPF
• Навыки анализа угроз и реагирования на инциденты
• Знание фреймворков MITRE ATT&CK
• Навыки работы с EDR/XDR платформами
• Английский язык для технической документации
• Будет плюсом сертификации: CCNP Security, CISSP, PCNSE, Fortinet NSE

Условия

• Работа с передовыми технологиями кибербезопасности
• Возможность профессионального роста и развития
• Командная работа с экспертами отрасли
• Деятельность в современном технологическом окружении
• Конкурентная компенсация
• Возможности для получения международных сертификаций

Навыки

• Palo Alto Networks Firewalls
• Fortinet FortiGate
• SonicWall Firewalls
• Check Point Firewalls
• Cisco Firepower
• VPN Technologies
• IPSec
• SSL VPN
• IDS/IPS
• WAF
• NAC
• Zero Trust Architecture
• ZTNA
• SASE
• SD-WAN
• SSE
• CASB
• Micro-segmentation
• SIEM
• SOC Operations
• Splunk
• QRadar
• Microsoft Sentinel
• LogRhythm
• ArcSight
• Elastic SIEM
• Threat Hunting
• MITRE ATT&CK
• Incident Response
• AWS Security
• Azure Security
• Security Groups
• NSGs
• IAM
• EDR/XDR
• CrowdStrike
• Microsoft Defender
• SentinelOne
• DLP
• TCP/IP
• Routing
• Switching
• VLANs
• BGP
• OSPF
• DNS
• DHCP
• Load Balancing
• Python
• PowerShell
• Bash
• SOAR
• CCNP Security
• CISSP
• CEH
• CompTIA Security+
• AWS Security Specialty

Могут спросить на собеседовании

1. Как вы подходите к проектированию архитектуры Zero Trust в существующей инфраструктуре?
2. Опишите случай расследования инцидента безопасности, который вы проводили. Какие инструменты использовали?
3. Какие метрики безопасности вы считаете наиболее важными для мониторинга состояния защиты сети?
4. Как бы вы обосновали бизнесу необходимость обновления правил межсетевого экрана при высокой нагрузке на инфраструктуру?
5. Какой ваш опыт работы с cloud security в AWS или Azure? Приведите конкретные примеры реализации.