Инженер по сетевой безопасности

Обязанности:
- провести аудит безопасности NGFW Palo Alto Networks (PAN-OS, Panorama), разработать требования по hardening и разграничению административного доступа;
- анализировать и оптимизировать политики безопасности и NAT: поиск избыточных, теневых и чрезмерно широких правил;
- спроектировать и провести аудит сетевой сегментации: зоны безопасности, межзонные политики, микросегментация, принципы Zero Trust;
- настроить фильтрацию трафика и защиту от угроз: App-ID, User-ID, URL Filtering, DNS Security, Threat Prevention, SSL Decryption;
- внедрять и сопровождать анализ файлов в песочнице WildFire, анализировать журналы угроз, участвовать в расследовании инцидентов;
- взаимодействовать с сетевыми командами и командами сопровождения по реализации требований безопасности.

Требования:
- опыт администрирования NGFW Palo Alto Networks (PAN-OS, Panorama) и понимание архитектуры платформы;
- практический опыт работы с App-ID, User-ID, профилями безопасности, WildFire, URL Filtering и SSL Decryption;
- опыт проектирования сетевой сегментации и разработки политик межсетевого экранирования;
- знание сетевых технологий: TCP/IP, маршрутизация, VLAN, NAT, IPsec VPN, механизмы высокой доступности;
- опыт аудитов безопасности сетевой инфраструктуры; знание принципов hardening, RBAC и минимально необходимых привилегий.

Budет плюсом: PCNSA/PCNSE, опыт работы с NGFW других вендоров, автоматизация (API, Python, Ansible).

Условия:
- возможность создания и выстраивания процессов ИБ в команде сильных инженеров;
- полная удалённая работа или гибрид в одном из трёх IT-офисов;
- посещение профильных конференций и курсов за счёт компании (Zero Nights, БеКон, PHDays);
- прозрачная система развития: грейды и индивидуальные планы развития;
- ДМС со стоматологией.