Check Point / Fortinet / Eset + расширенный портфель
Цель роли
Обеспечивать техническую реализацию проектов по кибербезопасности: поддерживать команду пресейла на этапе проработки решения и PoC, самостоятельно внедрять и вводить в эксплуатацию решения у заказчиков.
Основная экспертиза - Check Point, Fortinet, Eset.
По вендорам расширенного портфеля - наращивать экспертизу под конкретные проекты
Обязанности:
Поддержка команды пресейла
- Участвовать в discovery-сессиях совместно с командой пресейла: анализировать текущую инфраструктуру ИБ клиента, выявлять требования
- Взаимодействовать с командой пресейла в чётко определённых ролях: пресейл ведёт клиента и коммерческую часть, инженер отвечает за техническую экспертизу и реализацию
- Готовить техническую часть решений: архитектура, HLD, обоснование выбора продукта
- Поддерживать подготовку технических разделов коммерческих предложений
- Проводить PoC и демонстрации решений у заказчика
Внедрение и реализация
- Разрабатывать детальную архитектуру (LLD) и спецификации под проект
- Настраивать и внедрять решения по направлениям основной экспертизы:
- Network Security: Check Point, Fortinet
- Endpoint Security: Eset
- По вендорам расширенного портфеля (Group-IB, Cisco, FalconGaze, Tenable, Rapid7, Splunk, WhyHappen) — наращивать экспертизу под конкретные проекты
- Интегрировать решения в инфраструктуру клиента
- Проводить тестирование, оптимизацию и передачу решения заказчику
- Готовить техническую документацию по проекту
Требования:
- Способность самостоятельно реализовывать проекты по ИБ end-to-end: от архитектуры до передачи заказчику
- Реальный опыт работы с Check Point и/или Fortinet — обязательно
- Умение работать в связке с пресейлом, в части экспертной поддержки
- Способность быстро разбираться в новых продуктах и направлениях под конкретную задачу
- Навыки подготовки технической документации: HLD, LLD, спецификации
- Умение вести технические обсуждения с заказчиком
Профессиональный опыт
- 3–5 лет в области информационной безопасности или системной интеграции
- Опыт внедрения решений ИБ в корпоративной среде
- Опыт участия в presales или проектировании решений
- Опыт проведения PoC
- Сертификации Check Point (CCSA / CCSE) или Fortinet (NSE4+) - обязательно наличие или готовность получить в течение 6 месяцев. Обучение и сертификация за счёт компании
Техническая экспертиза
Основная экспертиза — обязательно
- Check Point: NGFW, политики безопасности, VPN, базовое администрирование
- Fortinet: FortiGate, FortiManager — архитектура и настройка
- Eset: Endpoint Security, управление через консоль
Базовые домены — обязательно
- Network Security: NGFW, IDS/IPS, VPN
- Endpoint Security: EDR / EPP / AV
- Identity Security: IAM / MFA — понимание на уровне интеграции
Экспертиза под проекты — будет преимуществом
- SIEM: Splunk
- Vulnerability Management: Tenable, Rapid7
- DLP: FalconGaze и др.
- Threat Intelligence / XDR: Group-IB
- Network Security: Cisco
- Fraud Protection: Group-IB, WhyHappen
Дополнительно — будет преимуществом
- WAF / Application Security
- Cloud Security (базово)
- Incident Response (базово)
Прочее
- Опыт работы с enterprise клиентами
- Умение вести технические обсуждения с заказчиком и командой пресейла
- Готовность к командировкам