Сетевой инженер информационной безопасности (межсетевые экраны)

В зоне ответственности нашего отдела находятся межсетевые экраны (МСЭ) и криптошлюзы компании на самых разных уровнях: периметр, ядро, пользовательский кампус. Оборудование мультивендорное: PaloAlto, CheckPoint, Cisco, S-Terra, VipNet, Застава.

Мы ищем человека, который хотел бы продолжить развивать свой опыт в области администрирования МСЭ отечественных и зарубежных вендоров в условиях высоконагруженных систем с большим количеством правил в политиках сетевой безопасности.

Мы предполагаем, что кандидат будет лидировать направление администрирования таких криптошлюзов как S-Terra, VipNet, ФПСУ-IP, и активно участвовать в тестировании NGFW отечественных вендоров (UserGate, Континент) в рамках проекта импортозамещения МСЭ.

Ты будешь заниматься:

• Сопровождение ГОСТ-криптошлюзов: инсталляция в ЦОД, настройка VPN-туннелей, обновление ПО и сертификатов, ведение документации.
• Взаимодействие с технической поддержкой вендоров криптошлюзов, участие в работах по поиску и устранению неисправностей в работе криптошлюзов.
• Сопровождение межсетевых экранов (МСЭ) компании: инсталляция и инициализация в ЦОД, настройка политик безопасности (Access Control, URL-Filtering, IPS), обновление ПО.
• Обработка заявок Сервис-Деск по предоставлению сетевых доступов через МСЭ, помощь командам разработки в поиске неисправностей в работе сервисов.
• Участие в работах по расследованию инцидентов ИБ.
• Участие в проектах тестирования МСЭ в рамках задач по импортозамещению.

Требования:

• Опыт настройки и администрирования криптошлюзов S-Terra, VipNet Coordinator, ФПСУ-IP: настройка и траблшутинг VPN-туннелей, обновление сертификатов для аутентификации пиров.
• Опыт настройки и администрирования NGFW как минимум одного из вендоров Palo Alto, CheckPoint, Cisco FirePower. Дополнительным преимуществом будет опыт администрирования UserGate или Континент 4.
• Уверенные знания и опыт в настройке политик Access Control, NAT, URL-Filtering, Threat Prevention.
• Опыт настройки VPN-сетей (Remote Access, Site-2-Site).
• Опыт самостоятельного проведения работ по Initial Setup и обновлению ПО NGFW одного из ведущих вендоров (Palo Alto, CheckPoint, Cisco FirePower).
• Знание и опыт настройки сетевой маршрутизации (OSPF, BGP).
• Знание принципов работы протоколов стека TCP/IP, понимание модели OSI.
• Уверенный опыт работы с OC на базе Linux (Centos, Debian). Требуется уверенное владение командами для работы с текстовыми файлами, командами настройки сети, iptables, tcpdump
• Опыт проведения траблшутинга с использванием packet capture и анализом дампа трафика в ПО WireShark.
• Внимательность, аккуратность ведения документации по изменениям конфигурации сетевого оборудования.
• Готовность к работам вне основного рабочего времени (аварийные работы, плановые работы по обновлению ПО МСЭ)

Мы предлагаем:

• Присоединиться к большому сообществу Альфа-Групп;
• У нас прозрачная система грейдов, позволяющая управлять своим профессиональным развитием и доходом.
• Гибридный график работы в новом эргономичном офисе в Парке Легенд с уклоном в удалённую работу;
• С первого рабочего дня:
• Программа «АльфаПривилегии» - возможность воспользоваться услугами Компании по всем видам страхования на специальных условиях для сотрудников и их родственников; программа поддержки сотрудников «Добросервис» - возможность получения консультаций финансового, юридического и психологического характера в режиме 24/7.
• После похождения испытательного срока: полис ДМС; программа страхования от несчастных случаев (страхование от событий и болезней с летальным исходом); программа «Здоровье 360» - диагностические обследования и персональные лечебные мероприятия, а также возможность использования сервисов портала «Академия Здоровья»; программа «АльфаСинопсис» - страхование от онкологических заболеваний.
• Расширенный ДМС со стоматологией, психотерапией и страховкой от НС.