Обязанности:

  • Внедрение и эксплуатация NTA-решений (Suricata, PT NAD) и NGFW (PT NGFW, Check Point и другие).
  • Эксплуатация 802.1X на базе Cisco ISE и, возможно, Huawei NAC.
  • Разработка правил корреляции и сценариев выявления инцидентов ИБ сетевых устройств.
  • Мониторинг и расследование инцидентов в рамках SOC L2; анализ выявленных инцидентов.
  • Участие в разработке сценариев реагирования (playbook).
  • Аудит сетевой инфраструктуры.
  • Интеграция NTA (PT NAD) и WAF (PT AF) в SOC через сценарии и плейбуки.

Требования:

  • Фундаментальные знания информационной безопасности, Linux и сетей.
  • Опыт администрирования сетевого оборудования Cisco, Eltex или Huawei, а также межсетевых экранов Cisco, Check Point, Palo Alto, PT NGFW и других.
  • Опыт работы с Windows и Linux, 802.1X, Cisco ISE или Huawei NAC.
  • Умение анализировать журналы событий средств защиты информации, операционных систем и сетевого оборудования.
  • Будут преимуществом курсы и сертификаты SIEM-вендоров (включая ELK и Elasticsearch), Cisco, Positive Technologies, Linux и других NGFW-вендоров, а также CCNP Security и Huawei Security.

Условия:

  • Удалённая работа.
  • Официальное оформление с социальными гарантиями.
  • ДМС с телемедициной и стоматологией с первого дня; льготное подключение родственников.
  • Внешнее обучение, участие в конференциях, митапах и хакатонах, обмен практиками.
  • Полис путешественника и льготные программы страхования.