Инженер по информационной безопасности и сетевой инфраструктуре

• Реагировать на инциденты информационной безопасности, в том числе налаживать работу SOC
• Управлять правилами фильтрации и политиками безопасности
• Реализовать проекты, направленные на улучшение информационной безопасности
• Взаимодействовать с подразделениями компании по вопросам ИБ
• Осуществлять автоматизацию операционных задач в своей области
• Управлять системами, обеспечивающими кибербезопасность: AV/EDR, NGFW, WAF, сканеры уязвимостей и т. д.
• Своевременно устанавливать обновления безопасности на всех устройствах, устранять 0-day уязвимости
• Управлять и контролировать доступ партнеров
• Взаимодействовать с технической поддержкой провайдеров и вендоров
• Осуществлять проверку отчетов ИБ
• Подготавливать документацию
• Реагировать на события мониторинга сети (Zabbix)
• Выявлять и устранять неисправности в сетях

От тебя мы ожидаем:

• Понимания работы сетевых технологий (модель OSI, TCP/IP, SSL/TLS, VPN, Static/Dynamic Routing)
• Практического опыта работы с системами сетевой безопасности (IDS/IPS, NGFW, WAF), также с решениями Kaspersky Endpoint Security
• Практического опыта применения технологий стекирования и протоколов кластеризации (VRRP, HSRP, др. )
• Понимания стека протоков IPSEC, опыт построения VPN-туннелей и организации RA-доступа
• Навыков конфигурации Zabbix и\или Prometeus
• Знание нормативных правовых актов в области защиты информации
• Понимания уязвимостей компьютерных систем и сетей, их классификации
• Знания методологий оценки и анализа рисков информационной безопасности
• Понимания видов политик и моделей безопасности компьютерных систем и сетей
• Знания способов анализа применяемых методов и средств защиты информации на предмет соответствия политике безопасности

Будет плюсом:

• Понимание AAA, опыт настройки RADIUS, TACACS+
• Понимания работы известных методов и протоколов аутентификации и их применения в инфраструктуре (Kerberos/SAML/SNMP/X. 509 и др. )
• Опыт работы с Check Point & Palo Alto NG firewall
• Опыт работы с L4 и L7 фильтрацией
• Опыт работы с системами централизованного управления сетевого оборудования
• Понимание принципов SAN-сетей
• Опыт работы с SIEM-системами и системами анализа логов, ELK, Graylog
• Применение матрицы MITRE ATT&CK на практике
• Желание развиваться в смежных областях
• Знание английского языка на уровне Intermediate (средний)

• Гибридный график работы (офис с комфортными и современными зонами отдыха, настольным теннисом и футболом)
• ДМС, включая страхование онкозаболеваний, страхование жизни сотрудника
• Возможность влиять на свой доход за счет бонусов за достижение целей.
• Необходимые инструменты для комфортной работы: мобильное устройство, связь, ноутбук.
• Открытую атмосферу сотрудничества и среду для самореализации.
• Индивидуальный план развития, включая внешнее обучение.
• Официальное трудоустройство в «Сен-Гобен».