Инженер по сетевой безопасности

Группа компаний FIX — это 15 лет успешной работы на российском и международном рынке IT. Специализируемся в сфере FinTech, электронной и мобильной коммерции, привлечении интернет-трафика.

Нам нравится внедрять и разрабатывать новые технологии, добиваться невозможного и гордиться результатами наших проектов.

Давай менять мир IT вместе!

Мы ищем квалифицированного инженера по сетевой безопасности для защиты сетевой инфраструктуры компании от несанкционированного доступа, утечек данных, кибератак и других киберугроз. Ваша задача будет заключаться во внедрении и управлении мерами, политиками и технологиями безопасности, такими как межсетевые экраны, системы обнаружения и предотвращения вторжений, VPN, системы анализа сетевого трафика и управление сервисами от MSPs. Вы будете создавать надежную инфраструктуру, обеспечивающую безопасную передачу данных и стабильную работу компании.

Дополнительно вы будете заниматься управлением уязвимостями, что включает идентификацию уязвимостей в ПО и инфраструктуре, приоритизацию по степени важности, а затем взаимодействие с ИТ командой для устранение этих уязвимостей.

ОБЯЗАННОСТИ:

• Администрирование и контроль за средствами сетевой безопасности (IDS, NTA, VPN, FW).

• Администрирование WAF и системы защиты от DDOS (CloudFlare) через Terraform.

• Проведение аудита, оптимизаций и модернизаций сетевых средств защиты, в том числе контроль за предоставлением сетевых доступов

• Регулярное проведение сканирований на уязвиомсти инфраструктуры компании с помощью сканера уязвимостей Qualys

• Анализ и совместно с ИТ командой устранение найденных уязвимостей, включая уязвимости Pen Tests and Bug Bounty

• Проведение плановых сканирований веб ресурсов и API с помощью DAST (Burp Suite, Owasp Zap и др.).

• Разбор найденных уязвимостей и взаимодействие с ИТ для митигации найденных проблем

• Участие в расследовании инцидентов информационной безопасности по своим направлениям.

ТРЕБОВАНИЯ:

• Опыт работы в области информационной безопасности от 5+ лет.

• Практический опыт проектирования и сопровождения сетевой инфраструктуры и ИБ;

• Понимание архитектуры сети, уверенное знание модели OSI, стека протоколов TCP\IP, VPN VLAN; NAT.

• Понимание принципов обеспечения сетевой безопасности (фильтрация пакетов, NAT, уязвимости сетевого оборудования на различных уровнях модели OSI);

• Опыт администрирования и управления средствами сетевой безопасности (IDS, NTA, FW, WAF и др.).

• Практический опыт работы с инструментами сканирования уязвимостей (как ОС, так и приложений), такими как Qualys, Tenable Nessus, Burp Suite и OWASP ZAP.

• Опыт работы с ОС семейства UNIX, iptables, openvpn, samba, systemd.

• Английский язык на уровне от В2и выше.

УСЛОВИЯ:

• Заработную плату, соответствующую рынку и навыкам.

• Команда, нацеленная на качество продукта и результат.

• Много интересных задач и большая зона для развития.

• Открытость к инициативам и амбициозным идеям.

• Возможность повышать уровень английского языка благодаря большому количеству коммуникаций внутри компании.

• Гибкое начало рабочего дня.

• Гибридный или удаленный формат работы.

• ДМС со стоматологией.