Инженер по сетевой безопасности

О компании:

Мы создаем единую систему цифровой маркировки и прослеживания товаров в России и странах ЕАЭС. Наша система позволяет снизить уровень контрафакта и гарантировать подлинность товаров, производимых в стране или ввозимых в нее.

Честный Знак - одна из самых высоконагруженных платформ, которой нет аналогов:

— микросервисная архитектура на Kubernetes с Istio в нашей собственной инфраструктуре;

— петабайты живых данных, с которыми круглосуточно работают наши сервисы и клиенты через API;

— миллиарды транзакций в день и десятки тысяч запросов в секунду;

— аналитика в реальном времени на потоках событий и масштабная батчевая аналитика по ночам;

— мобильное приложение с 27+ миллионов установок;

— десятки релизов в продакшн каждый день, feature flags, инфраструктура как код.

Под капотом - Kafka, Cassandra, Spark, Airflow, Iceberg, ClickHouse, GitLab CI/CD, Helm, Prometheus, Grafana.

Мы не боимся сложных задач и запускаем в продакшн смелые инженерные идеи!

Технологический стек:

• Сетевое оборудование и ПО: Positive Technologies, Fortinet, Check Point, UserGate.
• Сетевые технологии и протоколы: TCP/IP, TLS, EVPN, BGP, архитектура сетей, сетевая безопасность, ZTNA.
• Инструменты безопасности (Network Security): Межсетевые экраны (FW), VPN-шлюзы, NAC-системы, системы защиты от DDoS (Anti-DDoS).
• Операционные системы: Linux, Windows. Автоматизация: Python, Powershell и др.

Чем предстоит заниматься:

• Настройка, эксплуатация и модернизация средств защиты информации (межсетевые экраны, VPN-шлюзы, системы защиты от DDoS, NAC-решения и др.);
• Проработка архитектур решений и консультирование смежных подразделений в части сетевой безопасности;
• Построение геораспределенной инфраструктуры сетевой безопасности;
• Диагностика сетевых подключений и инцидентов ИБ;
• Обнаружение и расследование атак на сетевую инфраструктуру;
• Автоматизация процессов администрирования и настройки оборудования сетевой безопасности (написание скриптов, использование CI/CD);
• Внедрение новых решений по сетевой безопасности;
• Модернизация архитектуры защиты и повышение качества сетевой безопасности;
• Контроль, оптимизация и аудит сетевых правил и доступов.

• Опыт работы инженером по сетевой безопасности/Сетевым инженером в сфере ИБ от 2-х лет;
• Знание современных технологий построения сетей и сетевой архитектуры;
• Опыт работы с сетевым оборудованием и ПО как минимум 2х из указанных вендоров: Positive Technologies, Fortinet, Check Point, UserGate;
• Знание и понимание сетевых технологий и протоколов (модель OSI, TCP/IP, TLS, HTTP и др.);
• Опыт сложной диагностики и поиска причин сбоев в сетевой инфраструктуре;
• Опыт обнаружения и анализа атак на сети;
• Опыт администрирования серверного оборудования (Linux, Windows).
  
  Будет плюсом:
• Опыт автоматизации процессов (Python, Ansible и др.);
• Опыт построения защиты от DDoS-атак и других сетевых угроз.

Возможности для развития

• Участие в митапах и конференциях: делимся знаниями и учимся у других.
• Внутренние корпоративные тренинги.
• Buddy-поддержка: путеводитель в корпоративную жизнь компании.

Заботимся о сотрудниках

• Здоровье: ДМС (включая стоматологию) после испытательного срока, компенсация больничных до оклада (10 рабочих дней в год), полис путешественника, корпоративные психологи.
• Материальная помощь в сложных жизненных ситуациях.
• Кафетерий льгот: не только на спорт и обучение, но и ИТ-сервисы, расширение ДМС для семьи.

Удобство и комфорт

• Оформление по ТК РФ в аккредитованной ИТ-компании.
• Работай удаленно из любой точки России, в гибридном формате или из офиса в центре Москвы/Петербурга (рядом с метро).
• Гибкое начало рабочего дня.
• Выдаем рабочую технику: ноутбук, монитор, гарнитура - всё для продуктивной работы.

Жизнь в компании

• Открытая культура общения.
• Спорт: футбол, волейбол, йога - вариантов много, выбирай или создай свое комьюнити!
• Воркшопы, праздники для детей, книжный клуб - скучно не будет.
• Стильный мерч, который хочется носить.
• Реферальная программа: приводи друзей и получай бонусы.

Если ты хочешь расти профессионально, работать с классными людьми и при этом чувствовать заботу - ждем в нашей команде!