Network security engineer

Мы ищем инженера по сетевой безопасности в продуктовую ИТ-компанию на удаленку.

Наш клиент — разработчик сервисов автоматизации ресторанных бизнесов

На сегодня у них более 70 000 клиентов среди ресторанов и кафе в 9 странах СНГ, включая РФ. В штате сейчас 300+ человек.

О роли

Это новая должность в компании. Отдел информационной безопасности также появился недавно.

Сейчас в команде есть руководитель ИБ и специалист (он ведет задачи по документации, расследованиям, 152-ФЗ).

Требуется третий человек — именно сетевик. Сейчас этим занимаются DevOps инженеры.

Мы ищем проактивного инициативного инженера, который будет лидировать направление сетевой безопасности в компании, предлагать руководству идеи, решения и воплощать их в жизнь.

Главная цель роли:

Забрать задачи от девопс инженеров. Провести аудит и настроить все с нуля, как это правильно с точки зрения безопасности.

Ключевые задачи

• Внедрение с нуля, настройка, администрирование Next Generation Firewall (система предотвращения вторжений, потоковый антивирус, анти-бот, ssl-инспекция, правила межсетевого экранирования, контроль входящего/исходящего трафика на уровне сети и приложений).

• Постановка с нуля, настройка, мониторинг работы средств защиты от DDoS-атак.

• Внедрение с нуля, настройка средств предоставления удаленного доступа к информационным ресурсам компании (VPN).

• Инструментальный поиск уязвимостей на внешнем сетевом периметре компании.

• Аудит настроек активного сетевого периметра с точки зрения требований ИБ (сегментация, настройки ОС сетевого оборудования).

• Сегментация сети с целью разграничения доступа к информационным ресурсам компании для различных категорий работников.

• Обеспечение безопасности WiFi-сети.

• Обеспечение безопасности сред виртуализации.

• Контроль действий привилегированных пользователей.

• Расследование инцидентов, связанных с сетевой безопасностью.

Мы ждем от вас

• Опыт в сетевой безопасности от 3 лет.

• Образование в ИБ (высшее или курсы переквалификации).

• Опыт/Навыки:

* Next generation firewall (настройка и отладка).

* Web application firewall (настройка и отладка).

* Cканеры безопасности.

* WiFi сети (настройка, отладка, сопровождение).

* Работа с инцидентами

* Защита от DDoS атак — работа с инструментами, автоматизация (сейчас в компании ведется работа руками).

* Настройка сетевого периметра.

• Проактивная позиция, опыт предложения решений, внедрений с нуля.

От компании

• Оформление по ТК РФ.

• Аккредитованная IT-компания.

• Формат работы: удаленка из России.

• Компенсация занятий спортом.

• Онлайн занятия в школе английского.

• Медицинская страховка.

• Возможность стоять у истоков развития направления network security в компании.