Ведущий инженер (сетевая безопасность)

МТС Банк – одно из ключевых направлений экосистемы МТС.
Мы используем современные цифровые решения и развиваем технологичные банковские сервисы, доступные каждому.

Ты будешь:

• работать с техническими средствами защиты информации, связанных с защитой от Ddos атак

• управлять резервированием и восстановлением средств защиты информации, принимать участие в построении архитектуры решения защиты от Ddos-атак

• участвовать в пилотных проектах по тестированию средств защиты от DDoS-атак
• настраивать системы фильтрации под специфику защищаемых ресурсов
• реагировать на инциденты DDoS-атак, включая анализ векторов атаки, принятие решений по фильтрации и координацию действий
• осуществлять мониторинг сетевого трафика и индикаторов атак, настраивать системы оповещения (Zabbix, Grafana)

Что для нас важно:

• глубокое понимание принципов работы стека протоколов TCP/IP, НТТР /HTTPS, DNS и др.

• понимание механизма установки tls соединения

• знание сетевых технологий на уровне не ниже CCNA

• навыки проведения глубокого анализа сетевого трафика

• опыт с Zabbix, Grafana, ELK для мониторинга, анализа и алертинга событий безопасности

• знание векторов DDoS-атак и способов их предотвращения, как на уровне L3-L4, так и на уровне L7

• понимание принципов работы динамических протоколов маршрутизации в сети Интернет (прежде всего BGP)

• опыт работы с Wireshark, reverse proxy

• опыт администрирования веб-серверов

• знание основ программирования на языке Phyton

• умение конфигурировать сетевой стек ОС Linux

• знания в области сетевых технологий и сетевой безопасности

• базовые знания Nginx, Docker

• знание SQL в части формирования запросов и выборки из БД