Network Security Engineer (SOC)

Локация: можно удалённо; Москва

Компания

ИТ-компания «Лоция», занимающаяся внедрением и эксплуатацией решений для сетевой безопасности и SOC.

Что делать

• Внедрять и эксплуатировать NTA-решения, включая Suricata и PT NAD.
• Внедрять и эксплуатировать NGFW-решения PT NGFW, Check Point и других производителей.
• Эксплуатировать 802.1x на базе Cisco ISE и, при необходимости, Huawei NAC.
• Разрабатывать правила корреляции и сценарии выявления инцидентов информационной безопасности сетевых устройств.
• Мониторить и расследовать инциденты в рамках SOC L2, участвовать в разработке playbook-сценариев реагирования и анализировать выявленные инциденты.
• Проводить аудит сетевой инфраструктуры и интегрировать NTA и WAF в SOC через сценарии и playbook.

Требования

• Фундаментальные знания информационной безопасности, Linux и сетевых технологий.
• Опыт администрирования сетевого оборудования Cisco, Eltex и Huawei.
• Опыт администрирования межсетевых экранов Cisco, Check Point, Palo Alto, PT NGFW и других решений.
• Опыт работы с Windows и Linux.
• Опыт работы с 802.1x, Cisco ISE или Huawei NAC.
• Умение анализировать журналы событий средств защиты информации, операционных систем и сетевого оборудования.

Хорошо, если есть

• Курсы или сертификаты по SIEM, включая ELK (Elastic Search).
• Сертификаты Cisco, Positive Technologies, Linux или других производителей NGFW.
• CCNP Security, Huawei Security или сертификация по сетевым решениям Positive Technologies.

Культура и преимущества

• Удалённый формат работы.
• Официальное оформление и социальные гарантии.