Главный специалист по межсетевым экранам

Чем предстоит заниматься:

• выполнением проектов по внедрению межсетевых экранов Positive Technologies NGFW, CheckPoint, Ideco, UserGate: участие в выборе моделей межсетевых экранов в соответствии с требованиями бизнеса, а также разработка политик безопасности;

• выполнением проектов по модернизации / замене межсетевых экранов Cisco ASA / Firepower, Juniper SRX на межсетевые экраны Positive Technologies NGFW, CheckPoint, Ideco, UserGate: перенос конфигураций со старых устройств на новые, между платформами разных вендоров;

• развертыванием новых межсетевых экранов (аппаратных и виртуальных), настройкой базовых параметров, обновлением прошивок;

• настройкой кластерных конфигураций для обеспечения отказоустойчивости;

• обслуживанием существующих межсетевых экранов Positive Technologies NGFW, CheckPoint, Cisco ASA/Firepower, Ideco, UserGate;

• управлением правилами доступа, настройкой и поддержкой VPN: Site-to-Site VPN, Remote Access VPN;

• управлением расширенным функционалом безопасности: система предотвращения вторжений (IPS/IDP), Фильтрация URL, правила доступа с использованием приложений (App-ID) и пользователей (User-ID);

• мониторингом производительности и работоспособности: резервное копирование и восстановление конфигураций;

• обеспечением бесперебойной работы оборудования в зоне ответственности: устранение нештатных ситуации, возникающих в работе оборудования, служб, систем, каналов связи, в пределах зоны ответственности;

• выполнением операционных и проектных заявок, поступающих в систему Service Desk;

• оказанием технической помощи и консультаций структурным подразделениям организации;

• разработкой предложений, направленных на повышение эффективности или модернизации использования оборудования;

• поддержкой в актуальном состоянии технической документации.

• не менее 3-5 лет практического опыта проектирования, внедрения и эксплуатации сетей с использованием межсетевых экранов CheckPoint, UserGate, PT NGFW;
• реальный опыт развертывания и эксплуатации межсетевых экранов CheckPoint, UserGate, PT NGFW в сетях ЦОД и крупных корпоративных сетях;
• опыт подготовки технической документации: подготовка детализированных спецификаций и технических заданий на оборудование и лицензии МСЭ (PT NGFW, Check Point, UserGate, Ideco), схемы L2/L3, IP-планирование;
• опыт работы в крупных корпоративных сетях (от 500+ пользователей, множественные филиалы);
• опыт взаимодействия с вендорами, подрядчиками и интеграторами;
• наличие сертификатов будет плюсом: Check Point (CCSA, CCSE), Positive Technologies, UserGate, Ideco;
• опыт с другими security-решениями будет плюсом (Cisco ASA/Firepower, S-Terra, Vip-Net, Континент);
• навыки написания скриптов для автоматизации рутинных задач эксплуатации (массовые изменения) будет плюсом.