Network Security Engineer

О позиции

Мы ищем опытного инженера по сетевой безопасности для проектирования, внедрения, мониторинга и поддержки инфраструктуры корпоративной безопасности в локальных, облачных и гибридных средах. Идеальный кандидат обладает глубокими знаниями Next-Generation Firewalls, платформ SIEM, облачной безопасности, архитектуры Zero Trust и современных операций кибербезопасности.

Будет плюсом

• Сертификаты: Fortinet NSE, Palo Alto PCNSA/PCNSE, CCNP Security, CISSP, CEH, AWS Security Specialty
• Опыт работы с Check Point Firewall
• Знание SOAR платформ
• Опыт threat hunting и анализа угроз по MITRE ATT&CK
• Калибровка DLP и email security решений
• Национальный опыт сертификаций Microsoft SC Certifications

Условия

• Работа с современными технологиями кибербезопасности в кросс-функциональной команде
• Возможности профессионального роста и развития в динамичной компании
• Поддержка в получении профессиональных сертификаций
• Комфортная рабочая среда с гибкими условиями
• Участие в критически важных проектах по обеспечению безопасности предприятия
• Карьерные перспективы в сфере информационной безопасности

Навыки

• Firewall Management
• Network Security
• Zero Trust Architecture
• ZTNA
• SASE
• SD-WAN
• SIEM
• SOC Operations
• Threat Detection
• Incident Response
• VPN
• IDS/IPS
• WAF
• NAC
• Cloud Security
• AWS Security
• Azure Security
• EDR/XDR
• Endpoint Security
• Threat Intelligence
• MITRE ATT&CK
• SOAR
• Scripting
• Python
• PowerShell
• Bash
• Networking
• TCP/IP
• Routing
• Switching
• VLANs
• BGP
• OSPF
• DNS
• DHCP
• IAM
• DLP
• Network Segmentation
• Micro-segmentation
• CASB
• Cryptography
• Security Compliance
• Documentation
• Log Analysis
• Log Correlation

Могут спросить на собеседовании

1. Расскажите о вашем опыте проектирования и внедрения архитектуры Zero Trust в организации.
2. Как вы подходите к расследованию сложного инцидента безопасности? Опишите процесс.
3. Какие различия вы видите между облачной безопасностью в AWS и Azure?
4. Опишите сценарий использования SIEM для обнаружения продвинутой угрозы (APT).
5. Как бы вы спроектировали сегментацию сети для новой бизнес-задачи?