Инженер по сетевой безопасности (Cisco/Palo Alto/Fortinet)

Локация: удалённый формат работы; график 5/2, с 10:00 до 19:00 или с 11:00 до 20:00

Компания

Miractal развивает и сопровождает решения по информационной и сетевой безопасности, включая защиту корпоративной и облачной инфраструктуры.

Что делать

• Настраивать и сопровождать межсетевые экраны, WAF, VPN и защиту от DDoS, взаимодействовать с провайдерами защиты.
• Развивать сегментацию сети, контролировать межсегментные соединения и безопасную публикацию сервисов.
• Проверять правила доступа и конфигурации, устранять избыточные разрешения, неиспользуемые правила и ошибки настройки.
• Обеспечивать сетевую защиту в Azure и AWS, включая соединения с собственной инфраструктурой.
• Анализировать трафик и события средств защиты, участвовать в расследовании и устранении сетевых инцидентов вместе с SOC и командой эксплуатации.
• Поддерживать схемы сетевого периметра и документацию, проверять отказоустойчивость и безопасность изменений.

Требования

• Глубокое понимание TCP/IP, маршрутизации и коммутации, VLAN, ACL, NAT/PAT, DNS, HTTP(S), TLS и VPN.
• Практический опыт настройки и диагностики корпоративных межсетевых экранов Palo Alto Networks или Fortinet/FortiGate, а также работы с оборудованием Cisco.
• Опыт настройки политик WAF, анализа запросов и устранения ложных срабатываний; понимание атак на веб-приложения и API.
• Понимание сетевых атак и DDoS на уровнях L3/L4/L7, способов защиты и принципов работы IDS/IPS.
• Уверенная работа с Linux, iptables/nftables, tcpdump и Wireshark.
• Опыт сетевой безопасности в Azure или AWS: VNet/VPC, маршрутизация, NSG/Security Groups, облачные межсетевые экраны, WAF и VPN.

Хорошо, если есть

• Опыт работы с FortiWeb и второй облачной платформой.
• Навыки автоматизации с помощью Python или Bash, Ansible, Terraform и API оборудования.
• Опыт централизованного управления средствами защиты и передачи событий в SIEM.
• Сертификаты Cisco, Palo Alto Networks или Fortinet.

Культура и преимущества

• Удалённый формат работы и график 5/2.
• Конкурентная заработная плата, обсуждаемая после собеседования.
• Мощный рабочий ноутбук.
• 100% компенсация больничных.
• Корпоративная скидка на изучение английского языка в Skyeng.