Обязанности:
- Поддерживать и развивать средства сетевой защиты: FW/NGFW, IDS/IPS, Proxy, HBFW и другие.
- Работать с сетевыми доступами: проводить ревью, выдавать доступы и заниматься траблшутингом.
- Улучшать операционные процессы команды.
- Актуализировать внутреннюю и пользовательскую документацию по сетевой безопасности.
- Автоматизировать рутинные задачи и процессы с помощью скриптов, API и интеграций.
- Участвовать в разработке и развитии внутренних инструментов автоматизации.
Требования:
- Опыт от 3 лет.
- Опыт внедрения и эксплуатации сетевых средств защиты: FW/NGFW, IDS/IPS, Web Proxy и других.
- Знание сетевых технологий и протоколов: TCP/IP, VLAN, TLS, DNS, mTLS, IPsec, QUIC, VRF и протоколов маршрутизации.
- Понимание SSL/TLS decryption, URL filtering, Application Control, 802.1X, ACL, MAB, Port Security и других механизмов защиты.
- Знание подходов к информационной безопасности: Zero Trust, Secure by Design, defense-in-depth.
- Навыки автоматизации на одном или нескольких языках: Python, Go, PowerShell, Bash.
- Опыт работы с процессами согласования и выдачи сетевых доступов.
Уровень зарплаты обсуждается на собеседовании.