Эксперт по сетевой безопасности

Локация: Алматы, улица Алимжанова, 51; гибридный формат работы

Компания

Kcell — телекоммуникационная компания.

Что делать

• Администрировать и контролировать сетевые доступы, политики NGFW, PAM и NAC, а также сегментацию сети и разграничение доступа между зонами и сервисами.
• Разрабатывать и настраивать политики, профили защиты и исключения WAF, анализировать события и обрабатывать ложные срабатывания.
• Мониторить сетевой и веб-трафик, включая NetFlow/IPFIX, pcap, Syslog, HTTP(S), DNS и логи WAF/NGFW, для выявления атак и аномалий.
• Анализировать нарушения, готовить отчёты и рекомендации, контролировать устранение нарушений и уязвимостей.
• Участвовать в архитектурных сессиях, ревью решений, проектах по NGFW, VPN, DNS, PAM и NAC, а также в подключении средств защиты к SIEM и SOAR.
• Расследовать инциденты ИБ, фиксировать сетевые IOC, восстанавливать цепочки атак и реализовывать меры containment и hardening.

Требования

• Высшее образование в области информационной безопасности, ИТ, телекоммуникаций или смежных направлений.
• Не менее 3 лет опыта в информационной или сетевой безопасности либо сетевом администрировании.
• Понимание защищённой сетевой архитектуры: сегментация и микросегментация, DMZ, разграничение доступа между зонами, защита удалённого доступа и управление привилегированным доступом.
• Практический опыт эксплуатации NGFW, WAF, VPN-решений, включая IPSec, SSL VPN и remote access, NAC и других сетевых средств защиты.
• Опыт эксплуатации средств защиты от DDoS-атак на уровне оборудования, сервисов провайдера или облачных решений; понимание сценариев атак и подходов к их mitigation.
• Практический опыт работы с Unix/Linux и Windows, включая базовое администрирование, сетевые конфигурации и журналы.
• Опыт работы с NetFlow/IPFIX, Syslog, SNMP и SIEM; понимание процессов расследования и реагирования на инциденты.
• Готовность работать в связке с SOC, участвовать в разборе инцидентов и пост-мортемах.

Хорошо, если есть

• Опыт интеграции сетевых средств защиты с платформами SIEM и SOAR.
• Международные профессиональные сертификаты: CND, CCNP Security, CCSE, FCP, PCNSE, CompTIA Security+, CISSP или CISM.

Культура и преимущества

• Полная занятость и гибридный формат работы.
• Годовой отпуск 24 дня и 4 дополнительных дня при использовании 24 дней отпуска.
• После испытательного срока — частичная компенсация расходов на медицину, образование, фитнес и путешествия.
• Компенсация мобильной связи.
• Возможности вертикального и горизонтального карьерного роста.