Инженер по сетевой безопасности / Network Security Engineer (Check Point / NGFW)

О компании:

Small - крупнейший казахстанский ритейлер с более чем 150 магазинами, собственными ЦОДами и облачной платформой. Мы активно развиваем команду информационной безопасности в компании и ищем опытного инженера, который знает, что firewall - это не просто коробка, а инструмент архитектуры.

Если вы уверенно разбираетесь в маршрутах, политиках, туннелях и IDS - вы наш человек.

Задачи:

• Развивать и поддерживать сетевую безопасность компании: NGFW, VPN, прокси, IDS/IPS, WAF.
• Настраивать сегментацию сети, управление ACL, контроль трафика.
• Проектировать защищённые соединения между площадками и облаками.
• Автоматизировать управление конфигурациями и политиками (Ansible, API).
• Настраивать экспорт событий в SIEM.
• Анализировать трафик, выявлять аномалии, участвовать в расследованиях.
• Участвовать в проектах по построению ZTNA и безопасного удалённого доступа.
  
  Требования:
• Глубокие знания сетевых протоколов (TCP/IP, DNS, HTTP/S, VPN, routing, NAT).
• Опыт работы с NGFW (Check Point).
• Навыки настройки VPN, прокси, IDS/IPS (Check Point, Suricata, Zeek).
• Опыт внедрения сетевых политик Zero Trust.
• Понимание принципов микросегментации, WAF, DDoS mitigation.
• Базовые навыки скриптинга и работы с API.
• Опыт интеграции сетевых устройств с SIEM или системами мониторинга.
  
  Будет плюсом:
• Опыт с open-source стеком.
• Навыки сетевого анализа (tcpdump, Wireshark).
  
  Мы предлагаем:
• Возможность работать удаленно или в офисе в Алматы.
• Возможность строить сетевую безопасность с чистого листа.
• Пространство для инженерии: автоматизация, API, инфраструктура как код.
• Работа с опытными инженерами по инфраструктуре и SIEM, взаимная поддержка.