Инженер сетевой безопасности

Красногорск, бульвар Строителей, 4

Метро: Мякинино

Описание вакансии

Чем предстоит заниматься:

Администрирование и настройка систем сетевой безопасности (межсетевые экраны нового поколения, NAC, IDS/IPS);
Реализация и поддержка политик контроля доступа в сеть на основе концепций Zero Trust и 802.1X;
Мониторинг сетевой активности, выявление аномалий и расследование инцидентов информационной безопасности;
Обеспечение защиты сетевой инфраструктуры на канальном (L2) и сетевом (L3) уровнях;
Разработка и внедрение мер защиты от атак типа DoS/DDoS;
Устранение неисправностей и оптимизация работы сетевых сервисов.

Мы ищем человека, у которого:

Опыт администрирования Cisco ISE (внедрение, настройка политик 802.1X, Profiling, TACACS+, интеграция с AD, Compliance);
Понимание принципов работы и опыт внедрения 802.1X для проводного и беспроводного доступа;
Глубокое понимание и практический опыт работы с NGFW: Palo Alto, Fortigate, Check Point;
Желательно умение работать с системами для анализа сетевого трафика: Cisco Stealthwatch (или аналоги на основе Netflow), NTA;
Знание механизмов защиты на L2 (DHCP Snooping, DAI, IP Source Guard) и L3;
Глубокое понимание сетевых моделей OSI и TCP/IP, а также принципов работы ключевых протоколов (DNS, DHCP, HTTP/S, IPsec, SSL/TLS);
Понимание современных угроз: DoS/DDoS, MITM, Phishing, и принципов противодействия им;
Опыт работы с Cisco ASA и Cisco FTD.

Мы предлагаем:

Гибридный формат работы;
Шаговая доступность от ст. м. Мякинино, транспортная доступность от ст. м. Строгино, м. Щукинская, м. Тушинская, станция Трикотажная;
График работы 5/2, пн-пт 10:00 – 18:30;
Заработная плата по результатам собеседования;
Аккредитованная ИТ компания;
Трудоустройство в штат по ТК РФ;
Комфортная атмосфера: культура поддержки и внутренние конкурсы;
Корпоративная программа лояльности, скидки на товары и услуги партнёров;
Отсутствие строгого дресс-кода;
Обучение на базе Корпоративного университета;
Дополнительные дни к отпуску за стаж работы.