Инженер по сетевой безопасности (Check Point)

Мы — группа компаний, успешно объединяющая экспертизу в IT, проектировании и строительстве. Одно из наших ключевых направлений — сопровождение и развитие корпоративной IT-инфраструктуры и информационной безопасности внешних заказчиков.

Сейчас мы ищем инженера по сетевой безопасности на задачи по сопровождению и развитию сетевой безопасности заказчика. На этой роли важно не только сопровождать существующие правила доступа, но и понимать архитектуру сети: как трафик проходит между различными контекстами Check Point, где и каким образом выполняется NAT, как организована маршрутизация и какие изменения потребуются при подключении новых систем и сетевых сегментов.

Основные задачи:

• Администрирование и сопровождение межсетевых экранов Check Point

• Настройка и оптимизация политик безопасности, сетевых объектов и правил доступа

• Проектирование схем прохождения трафика между различными контекстами и сегментами сети

• Настройка и диагностика Source NAT, Destination NAT, Static NAT

• Настройка и сопровождение статической маршрутизации

• Анализ маршрута трафика от источника до назначения с учетом межсетевых экранов, NAT, маршрутизации и смежного сетевого оборудования

• Диагностика проблем сетевого взаимодействия, поиск причин блокировок, асимметричной маршрутизации и некорректной трансляции адресов

• Работа с логами Check Point, packet capture и штатными средствами диагностики

• Проектирование и развитие сетевой архитектуры ЦОД

• Подготовка схем, технических решений, планов изменений и эксплуатационной документации

• Представление результатов и защита результатов работ перед Заказчиком

• Оценка влияния изменений на существующие информационные системы и сетевые сервисы

• Взаимодействие с командами сетевой инфраструктуры, информационной безопасности, системного администрирования и сопровождения приложений

• Участие в регламентных работах и устранении инцидентов

• Практический опыт администрирования межсетевых экранов Check Point

• Опыт работы с несколькими контекстами, виртуальными системами или сегментированными средами Check Point

• Глубокое понимание принципов TCP/IP, маршрутизации и работы межсетевых экранов

• Практический опыт настройки и диагностики NAT

• Умение анализировать полный путь прохождения трафика между сетевыми сегментами

• Понимание принципов проектирования отказоустойчивых и сегментированных сетей ЦОД

• Навыки диагностики с использованием логов, tcpdump, Wireshark и инструментов Check Point

• Умение читать и разрабатывать сетевые и архитектурные схемы

• Готовность самостоятельно разбираться в сложных сетевых инцидентах и предлагать технические решения

• Опыт подготовки планов и регламентов проведения изменений.

• Надёжность: официальное оформление в штат по ТК РФ, ИТ-аккредитация, достойный прозрачный доход и премии по итогам работы

• Гибридный формат: возможность совмещать работу из дома и офиса

• Комфорт: современный офис рядом с м. Волгоградский проспект/Пролетарская

• Оснащение: вся необходимая современная техника и компенсация корпоративной мобильной связи

• Забота о здоровье: ДМС со стоматологией после испытательного срока

• Корпоративные скидки: подключение к программе Best Benefits со скидками от партнеров с первого рабочего дня

• Развитие: возможности для профессионального роста, открытая коммуникация и сильная команда экспертов