Сетевой архитектор

Работа в офисе с командировками.

Чем предстоит заниматься:

• Анализ текущего ландшафта (As-Is)
• Проектирование защищенной архитектуры (L2–L7): Разработка высокоуровневых (HLD) и низкоуровневых (LLD) архитектурных решений для сетевой инфраструктуры с глубокой интеграцией средств защиты информации (СЗИ)
• Внедрение концепции Zero Trust: Перевод сетевой архитектуры на принципы нулевого доверия (Zero Trust Network Access), проектирование, зонирование сети, микросегментации внутри зон, DMZ сегментов.
• Интеграция со смежной ИТ-инфраструктурой: Проектирование защищенного взаимодействия сетей с корпоративными сервисами на базе платформ *nix и Microsoft.
• Технический надзор за ИБ: Экспертиза и согласование изменений в сетевой инфраструктуре с точки зрения рисков ИБ. Контроль корректности настройки межсетевых экранов, систем обнаружения атак и криптошлюзов
• Автоматизация через IaC (Infastructure as Code): Перевод управления сетевой безопасностью на рельсы Infrastructure as Code, описание сетевых политик и конфигураций в виде кода для минимизации человеческого фактора
• Разработка политик сетевой безопасности, стандартов конфигурации (hardening guides) оборудования и регламентов реагирования на сетевые инциденты
• Управление техническими рисками проекта: выявление архитектурных ограничений и блокеров участие в устранении критических инцидентов на этапе развертывания и пилотирования совместно с инженерами
• Участие в приемо-сдаточных испытаниях на этапе сдачи платформы в промышленную эксплуатацию.

Что мы ожидаем от кандидата:

• Опыт работы от 5 лет в сфере сетевых технологий и информационной безопасности в роли архитектора проекта/инженера проекта
• Сетевой стек: глубокое знание стека TCP/IP, архитектуры сетей, протоколов динамической маршрутизации
• Экспертный опыт работы с межсетевыми экранами следующего поколения и ведущими отечественными решениями
• Опыт работы и внедрения NAC, NTA, VM решений
• Понимание и опыт практического внедрения архитектурных концепций Zero Trust (микросегментация, ZTNA) и SASE
• Опыт администрирования сетевой подсистемы Linux (iptables, nftables, системы маршрутизации), понимание принципов тюнинга сетевого стека ядра Linux
• Понимание интеграции сетевых решений с корпоративной инфраструктурой Microsoft (Active Directory, DNS, DHCP, NPS/RADIUS, групповые политики)
• Инфраструктура PKI: глубокое знание структуры открытых ключей, стандартов X.509, протоколов управления жизненным циклом сертификатов (CRL, OCSP, EST, CMP), опыт построения защищенных каналов (IPsec VPN, SSL/TLS, ГОСТ-криптография).

Будет плюсом:

• Инструменты IaC: опыт управления сетевой конфигурацией и политиками безопасности как кодом с использованием инструментов автоматизации (Ansible, Terraform / OpenTofu).
• Наличие действующих экспертных или профессиональных сертификатов от ключевых вендоров
• Владение языком программирования Python и/или Bash для автоматизации рутинных задач и работы с API платформы управления
• Понимание требований регуляторов (ФСТЭК, ФСБ) и отраслевых стандартов безопасности (КИИ, ISO, 152-ФЗ) применительно к сетевой инфраструктуре
• Архитектурные методологии: знание методологии проектирования корпоративной архитектуры TOGAF (понимание ADM цикла, принципов построения технологической архитектуры и архитектуры безопасности).

Что мы предлагаем:

• Официальное оформление в дочернюю ИТ - аккредитованную компанию, широкий соц.пакет, а ещё уникальную среду и возможность отточить свое мастерство на масштабных проектах, которыми можно гордиться;
• Стабильный и прозрачный доход
• Развитие: Компенсация обучения ИБ-направлениям, оплата курсов по практической кибербезопасности и посещения профильных конференций
• Оснащение: Предоставление мощного железа для работы, доступ к современным тестовым лабораториям (стендам) для моделирования сетевых угроз и обкатки IaC-сценариев.
• График работы: 5/2, с 9:00 до 18:00 (формат работы офис);