Назад
30 минут назад

Руководитель группы Network (международное направление)

Формат работы
remote (только Russia)
Тип работы
fulltime
Грейд
lead
Страна
Russia/Belarus

Мэтч & Сопровод

Покажет вашу совместимость и напишет письмо

Описание вакансии

Текст:
/
TL;DR
Руководитель группы Network (международное направление) (кибербезопасность банковской инфраструктуры): Руководство экспертной группой и развитие сетевой безопасности современной масштабируемой банковской платформы с акцентом на межсетевое экранирование, управление уязвимостями и интеграцию с SIEM. Фокус на проектировании микросегментации и security controls, реагировании на инциденты и автоматизации задач с помощью Python и Bash.

Локация: удалённо

Компания

RWB — международная технологическая компания, развивающая Wildberries Банк на базе экосистемы Wildberries.

Что делать

  • Руководить экспертной группой: распределять задачи, контролировать качество и развивать специалистов.
  • Разрабатывать, актуализировать и проводить аудит политик межсетевого экранирования, включая удаление устаревших правил.
  • Организовывать сканирование уязвимостей, определять область проверки, периодичность и SLA на устранение.
  • Проектировать сетевую безопасность новых систем: микросегментацию, правила FW, IDS-профили и защиту API.
  • Координировать работу с CISO и SOC, участвовать в расследовании инцидентов и проводить incident response drills.
  • Развивать интеграцию с SIEM, настраивать правила корреляции, алерты и дашборды, а также поддерживать стандарты hardening для сетевого оборудования и ОС.

Требования

  • Глубокое понимание сетевой безопасности: stateful/stateless firewall, IDS/IPS, IPsec и SSL VPN, WAF и DDoS-защита.
  • Практический опыт администрирования enterprise-FW: UserGate, Fortinet, Palo Alto, Check Point или аналогов.
  • Знание управления уязвимостями, включая Qualys, Nessus, OpenVAS или аналоги, CVSS, приоритизацию и remediation.
  • Опыт работы с SIEM: интеграция источников, настройка корреляции и расследование инцидентов.
  • Понимание требований регуляторов к безопасности банковской инфраструктуры и сетевых архитектур.
  • Владение Python или Bash для автоматизации задач безопасности.

Культура и преимущества

  • Языковые клубы, корпоративный университет и программы развития управленческих навыков.
  • ДМС со стоматологией, корпоративный спорт и консультации психолога.
  • Профессиональные и спортивные сообщества, включая клубы спикеров, футбола, йоги и шахмат.
  • Гибкий подход к сочетанию работы и семейных обязанностей.
  • Скидки и партнёрские программы на обучение, страхование и покупки.
  • Корпоративная техника и другие возможности аккредитованной IT-компании.

Будьте осторожны: если работодатель просит войти в их систему, используя iCloud/Google, прислать код/пароль, запустить код/ПО, не делайте этого - это мошенники. Обязательно жмите "Пожаловаться" или пишите в поддержку. Подробнее в гайде →