Инженер по сетевой безопасности (Check Point)

Мы — группа компаний, успешно объединяющая экспертизу в IT, проектировании и строительстве. Одно из наших ключевых направлений — сопровождение и развитие корпоративной IT-инфраструктуры и информационной безопасности внешних заказчиков.

Сейчас мы ищем инженера по сетевой безопасности на задачи по сопровождению и развитию сетевой безопасности заказчика. На этой роли важно не только сопровождать существующие правила доступа, но и понимать архитектуру сети: как трафик проходит между различными контекстами Check Point, где и каким образом выполняется NAT, как организована маршрутизация и какие изменения потребуются при подключении новых систем и сетевых сегментов.

Основные задачи:

• Администрирование Check Point: настройка, сопровождение и оптимизация политик безопасности, правил доступа и сетевых объектов.
• Проектирование трафика: моделирование схем прохождения трафика между контекстами, виртуальными системами и сетевыми сегментами.
• Управление NAT и маршрутизацией: настройка и диагностика различных типов трансляции адресов (Source, Destination, Static NAT) и статической маршрутизации.
• Комплексный Troubleshooting: диагностика сетевых блокировок, асимметричной маршрутизации и проблем трансляции с помощью логов, packet capture и утилит Check Point.
• Развитие архитектуры ЦОД: проектирование сетевой структуры, оценка влияния изменений на текущие сервисы и подключение новых систем.
• Разработка документации: подготовка сетевых схем, технических решений, планов изменений и эксплуатационных регламентов.
• Взаимодействие и защита решений: кросс-функциональное взаимодействие со смежными ИТ/ИБ-командами и защита результатов работ перед Заказчиком.

• Опыт с Check Point: практические навыки администрирования МЭ Check Point в сегментированных средах и мультиконтекстной архитектуре.
• Глубокие знания сетей: уверенное понимание стека TCP/IP, механизмов маршрутизации, NAT и принципов работы межсетевых экранов.
• Архитектурное мышление: умение анализировать полный путь трафика от источника до назначения через всё смежное сетевое оборудование.
• Знание инфраструктуры ЦОД: понимание принципов проектирования отказоустойчивых, высоконагруженных и изолированных сетей дата-центров.
• Навыки диагностики: опыт поиска причин сложных инцидентов с использованием tcpdump, Wireshark, анализа логов и штатных инструментов вендора.
• Работа со схемами и документами: умение читать, разрабатывать архитектурные схемы и составлять детальные планы проведения изменений.
• Автономность и коммуникация: готовность самостоятельно решать нестандартные сетевые проблемы и аргументированно презентовать технические решения.

• Надёжность: официальное оформление в штат по ТК РФ, ИТ-аккредитация, достойный прозрачный доход и премии по итогам работы

• Гибридный формат: возможность совмещать работу из дома и офиса

• Комфорт: современный офис рядом с м. Волгоградский проспект/Пролетарская

• Оснащение: вся необходимая современная техника и компенсация корпоративной мобильной связи

• Забота о здоровье: ДМС со стоматологией после испытательного срока

• Корпоративные скидки: подключение к программе Best Benefits со скидками от партнеров с первого рабочего дня

• Развитие: возможности для профессионального роста, открытая коммуникация и сильная команда экспертов