Инженер по сетевой безопасности
Summary
Network Security Engineer on T-Bank's in-house network security team: maintains and develops network defenses (FW/NGFW, IDS/IPS, proxies, HBFW), reviews and grants network access, improves processes and docs, and automates routine work via scripts, APIs and internal tooling. Core stack: TCP/IP and security protocols plus Python/Go/PowerShell/Bash.
Подзаголовок (короткое описание)
Развивайте средства сетевой защиты и автоматизируйте работу с нимиОписание
Наша команда развивает продукт «Сетевая безопасность», который защищает инфраструктуру Т-Банка и наших партнеров. Мы сами определяем цели и приоритеты развития продукта и участвуем в принятии решений, от которых зависит защищенность компании.
Мы проектируем архитектуру сетевой безопасности и внедряем новые решения, в том числе разрабатываем собственные продукты. При этом учитываем актуальные угрозы и используем результаты пентестов и проверок Red Team, чтобы находить уязвимости и совершенствовать защиту сети. Для этого тесно взаимодействуем с командами информационной безопасности и ИТ.
Обязанности
Поддерживать и развивать средства сетевой защиты: FW/NGFW, IDS/IPS, Proxy, HBFW и другие
Работать с сетевыми доступами: проверять и выдавать, устранять проблемы
Улучшать процессы работы команды
Обновлять внутреннюю и пользовательскую документацию по сетевой безопасности
Автоматизировать рутинные задачи с помощью скриптов, API и интеграций
Участвовать в разработке и развитии внутренних инструментов автоматизации
Требования
У вас есть опыт внедрения и эксплуатации сетевых средств защиты: FW/NGFW, IDS/IPS, Web Proxy и других
У вас есть опыт работы с процессами согласования и выдачи сетевых доступов
Знаете сетевые технологии и протоколы: TCP/IP, VLAN, TLS, DNS, mTLS, IPsec, QUIC, VRF и протоколы маршрутизации
Понимаете принципы работы механизмов защиты: SSL/TLS decryption, URL filtering, Application Control, 802.1X, ACL, MAB, Port Security и других
Знаете современные подходы к информационной безопасности: Zero Trust, Secure by Design, defense-in-depth
Умеете автоматизировать задачи с помощью Python, Go, PowerShell или Bash
Будет плюсом опыт работы с высоконагруженными или распределенными инфраструктурами
Будет плюсом опыт работы в виртуализированных и контейнерных средах: VMware, OpenStack, Docker, Kubernetes
Мы предлагаем
Работу в офисе или удаленно — по договоренности
ДМС со стоматологией, включая чекапы, компенсацию покупки лекарств и льготные условия страхования для близких. Еще — страховка от несчастных случаев и болезней
Рост по карьерному треку: проходите курсы по софт- и хард-скиллам, развивайтесь с поддержкой ментора и повышайте уровень с матрицей компетенций и регулярным ревью
Сильное комьюнити. Вы будете работать с экспертами в своей области, сможете делиться знаниями и выступать на конференциях, посещать митапы и писать статьи
Онлайн-консультации с психологами, юристами, специалистами по финансам и здоровому образу жизни
Компенсацию затрат на спортивные абонементы, приложение Т-Спорта для онлайн-занятий и командные тренировки с коллегами
Три дополнительных дня к отпуску — можно использовать для отдыха или получить компенсацию
Специальные тарифы на продукты Т-Банка и широкую программу скидок от партнеров
Достойную зарплату — обсудим ее на собеседовании