Инженер по сетевой безопасности
Подзаголовок (короткое описание)
Безопасность — важная характеристика компании. Мы создаем продукты, следуя принципу Security by Design, и защищаем себя и партнеров.Описание
Команда продукта «Сетевая безопасность» занимается администрированием СЗИ, архитектурой, внедрением решений и развитием собственных продуктов. Мы работаем в связке с командами ИБ и ИТ и постоянно улучшаем защищенность сети. В этом помогает мониторинг угроз, анализ результатов пентестов и обратная связь от Red Team.
Ищем инженера, которому интересно работать с современными технологиями и применять нетривиальные подходы. У вас будет возможность решать сложные задачи в масштабах большой инфраструктуры, влиять на архитектуру, предлагать идеи и участвовать в формировании стратегии развития сетевой безопасности.
Обязанности
Поддерживать и развивать сетевую безопасность в офисных, Wi-Fi, региональных сетях и сетях дата-центров
Проектировать, внедрять и развивать средства сетевой защиты: FW/NGFW, IDS/IPS, Proxy, HBFW и другие
Разрабатывать и совершенствовать политики и контроли сетевой безопасности с учетом рисков и бизнес-требований
Участвовать в проработке архитектурных решений и внедрении лучших практик в области сетевой безопасности
Автоматизировать рутинные задачи и процессы управления безопасностью: скрипты, API и интеграции
Предлагать и применять решения по устранению обнаруженных уязвимостей и недостатков в сетевой инфраструктуре
Работать с командами ИТ и ИБ: согласовывать решения, участвовать в ревью и документировать изменения
Требования
У вас есть опыт работы в высоконагруженных или распределенных инфраструктурах
Участвовали в проектировании или развитии архитектуры сетевой безопасности
Работали с сетевыми средствами защиты: FW/NGFW, IDS/IPS, Web Proxy и другими
Понимаете сетевые технологии и протоколы: TCP/IP, VLAN, TLS, DNS, mTLS, IPSec, QUIC, VRF, протоколы маршрутизации и другие
Знакомы с принципами работы механизмов защиты: SSL/TLS decryption, URL filtering, Application Control, 802,1x, ACL, MAB, Port Security и другими
Знаете актуальные сетевые угрозы и атаки L2 — L7 и практики их предотвращения и обнаружения
Понимаете современные подходы к ИБ: Zero Trust, Secure by Design и Defense in Depth
Владеете языками программирования: Python, Go, Powershell или Bash
Будет плюсом опыт работы с системами мониторинга, построения метрик в виртуализированных и контейнерных средах — VMware, OpenStack, Docker, Kubernetes, интеграции решений через API и построения автоматизированных пайплайнов
Мы предлагаем
Гибридный график и офис у метро «Белорусская», в котором есть все что нужно: Т-Клиника, салон красоты, фитнес-зоны, комнаты для сна и медитации. Если захочется поработать на свежем воздухе — терраса с панорамным видом
Возможность работы в аккредитованной ИТ-компании
ДМС со стоматологией, включая чекапы, компенсацию покупки лекарств и льготные условия страхования для близких. Еще — страховка от несчастных случаев и болезней
Рост по карьерному треку: проходите курсы по софт- и хард-скиллам, развивайтесь с поддержкой ментора и повышайте уровень с матрицей компетенций и регулярным ревью
Сильное комьюнити. Вы будете работать с экспертами в своей области, сможете делиться знаниями и выступать на конференциях, посещать митапы и писать статьи
Онлайн-консультации с психологами, юристами, специалистами по финансам и здоровому образу жизни
Компенсацию затрат на спортивные абонементы, приложение Т-Спорта для онлайн-занятий и командные тренировки с коллегами
Завтраки и обеды в Т-Кафе. В офисе есть ресторан и кофейни, на каждом этаже — кухня, где можно перекусить
3 дополнительных дня к отпуску — можно использовать для отдыха или получить компенсацию
Специальные тарифы на продукты Т-Банка и широкую программу скидок от партнеров
Достойную зарплату — обсудим ее на собеседовании