Специалист по защите сетевой инфраструктуры (в банк)

Стек проекта: Wazuh, QRator (WAF, AntiDDOS), PCI DSS, Security-review систем, cryptopro / stunnel / strongswan), NGFW Opnsense, Yandex Cloud, ClamAV, OpenVPN.

Команда: Вы будете работать в составе кросс-функциональной команды разработки, тесно взаимодействуя с аналитиками, бэкенд- и фронтенд-разработчиками.

Soft-skills:

•Ответственность и самодисциплина;

•Умение эффективно использовать своё время и время команды;

•Понимание рабочей этики (в общении с командой и заказчиком).

Hard-skills:

•Опыт администрирования и сопровождения Wazuh (SIEM/XDR): настройка агентов, правил корреляции, мониторинг событий безопасности;

•Опыт работы с сервисами QRator (WAF, Anti-DDoS): настройка политик защиты, анализ инцидентов, сопровождение сервиса;

•Знание требований стандарта PCI DSS, опыт участия в мероприятиях по обеспечению соответствия (Compliance);

•Опыт проведения Security Review информационных систем: анализ архитектуры, выявление уязвимостей, подготовка рекомендаций по повышению защищенности;

•Опыт работы с системами защищенного туннелирования и VPN:

CryptoPro CSP / stunnel / strongSwan (IPsec);

•Опыт администрирования межсетевого экрана OPNsense (NGFW): настройка политик фильтрации, NAT, VPN, IDS/IPS, маршрутизации;

•Опыт администрирования сетевой инфраструктуры в Yandex Cloud: настройка VPC, Security Groups, маршрутизации, балансировщиков нагрузки, VPN и сетевых сервисов;

•Опыт администрирования ClamAV: настройка, обновление сигнатур, интеграция с инфраструктурой;

•Опыт ведения эксплуатационной и нормативной документации, подготовки документов в рамках процессов Compliance и информационной безопасности;

•Опыт администрирования OpenVPN: развертывание, настройка, сопровождение, управление сертификатами и подключениями.

Будет плюсом:

•Опыт работы с Linux (Ubuntu, Debian, CentOS/RHEL);

•Знание сетевых протоколов TCP/IP, VLAN, BGP, OSPF, IPsec, SSL/TLS;

•Понимание принципов работы SIEM, IDS/IPS, WAF, NGFW, PKI;

•Опыт автоматизации задач с использованием Bash или Python;

•Опыт работы с Kubernetes, Docker и облачными платформами.

Присоединяйтесь к нам! Если вы готовы к новым вызовам и хотите работать на масштабных проектах, соответствующих вашему опыту и интересам.