Специалист по обеспечению сетевой безопасности

Обязанности:
самостоятельный анализ сетевой ИТ-инфраструктуры на предмет наличия угроз ИБ; взаимодействие с ИТ-подразделением по вопросам изменения архитектуры сети, безопасных настроек сетевого оборудования и харденинга инфраструктуры; формулирование требований, пилотирование, внедрение и эксплуатация средств защиты и мониторинга в сфере сетевой безопасности (NGFW+IPS, Proxy, VPN, NDR/NAD, NAC, Anti-DDoS+WAF и др.); экспертная отработка указаний регуляторов, результатов пентестов и прочих рекомендаций для усиления сетевой безопасности; разработка технической документации и стандартов безопасного конфигурирования сетевого оборудования и систем ИБ; участие в расследованиях инцидентов ИБ в части сетевой активности; взаимодействие со SoC и подрядчиками в качестве эксперта: совместное реагирование на инциденты (включая готовность к подключению вне рабочего времени при инцидентах высокого и критического уровня); отработка заявок пользователей и технической поддержки по вопросам безопасности сети; командная работа по администрированию и тонкой настройке систем ИБ: MP SIEM, VM, Infowatch TM, продуктов Kaspersky (KSC+KES, KATA+KEDR, KUMA, KSMG).

Требования:
общий стаж в IT/ИБ в роли технического специалиста не менее шести лет; опыт в ИБ-позициях в роли технического специалиста / проектировщика / архитектора ИБ от трёх лет; знание нормативной базы РФ и требований регуляторов; глубокое понимание протоколов и сетевых технологий, а также принципов построения архитектуры защищенных сетей; навыки разработки технической документации, в том числе отрисовка сетевых схем (Visio); наличие действующих сертификатов (Cisco, Код Безопасности, Infotecs); навыки администрирования Windows/Linux серверов, диагностики железа и проработки вопросов сайзинга; технический английский язык для чтения журналов ПО; системное мышление и развитая аналитика; командное взаимодействие и высокая проактивность.