Сетевой инженер

Чем предстоит заниматься:
внедрением, сопровождением и развитием программных и программно-аппаратных средств защиты сетевой безопасности;
анализом сетевой инфраструктуры на наличие уязвимостей для оценки соответствия стандартам безопасности и разработка мер по их устранению;
анализом сетевого трафика с целью формирования минимально необходимого и достаточного перечня правил межсетевого взаимодействия;
мониторингом сетевого трафика с целью обнаружения и предотвращения атак и несанкционированного доступа;
предоставлением/изменением сетевого доступа по заявкам;
блокировкой публичных IP-адресов и подсетей по заявкам;
оценкой управления доступом к сетевым ресурсам и привилегиям пользователей;
сопровождением сервиса централизованного управления настройками сетевого оборудования;
внедрением и сопровождением сервиса по защите доступа к сети на основе стандарта 802.1x;
сопровождением сервиса управления доступом к сетевому оборудованию через протоколы RADIUS и TACACS+;
тестированием уязвимостей сетевой инфраструктуры и разработкой рекомендаций по улучшению безопасности сети;
взаимодействием с отделом реагирования на инциденты компьютерной безопасности для выстраивания эффективных контролей безопасности и их тестирования;
формированием требований по контролю за реализацией мер сетевой безопасности;
участием в проектировании архитектуры сети.
Мы ожидаем от будущего члена команды:
опытное владение OS Windows/Linux;
опыт администрирования сетевого оборудования cisco, mikrotik;
знание принципов работы с групповыми политиками и инфраструктурой на основе AD;
знание принципов установки, настройки и сопровождения Firewall в т.ч NGFW (в частности CheckPoint);
знание принципов работы с решениями VPN (Cisco Secure Client, Open Connect);
знание основ пентеста и форензики;
знание принципов сетевой безопасности при организации локальной сети, с учетом удаленного доступа к ИТ-инфраструктуре;
знание модели OSI и основных сетевых протоколов, принципы их работы;
знание процессов управления уязвимостями.