Специалист По Межсетевым Экранам (Cybersecurity)

TL;DR

Специалист по межсетевым экранам (NGFW): Внедрение, модернизация и эксплуатация межсетевых экранов Positive Technologies NGFW, CheckPoint, Ideco, UserGate с акцентом на разработку политик безопасности, перенос конфигураций и настройку кластерных решений. Фокус на обеспечение отказоустойчивости, управление расширенным функционалом безопасности и мониторинг производительности.

Локация: Работа в офисе в Москве

Что делать

• Выполнять проекты по внедрению и модернизации межсетевых экранов Positive Technologies NGFW, CheckPoint, Ideco, UserGate, включая выбор моделей и разработку политик безопасности.
• Осуществлять перенос конфигураций со старых устройств Cisco ASA / Firepower, Juniper SRX на новые платформы разных вендоров.
• Развертывать новые межсетевые экраны (аппаратные и виртуальные), настраивать базовые параметры и обновлять прошивки.
• Настраивать кластерные конфигурации для обеспечения отказоустойчивости и поддерживать существующие межсетевые экраны.
• Управлять правилами доступа, настраивать и поддерживать Site-to-Site и Remote Access VPN.
• Управлять расширенным функционалом безопасности: IPS/IDP, фильтрация URL, правила доступа с использованием приложений (App-ID) и пользователей (User-ID).
• Мониторить производительность и работоспособность, выполнять резервное копирование и восстановление конфигураций, а также устранять нештатные ситуации.
• Выполнять операционные и проектные заявки, оказывать техническую помощь и консультации, а также поддерживать техническую документацию в актуальном состоянии.

Требования

• Опыт: не менее 3-5 лет практического опыта проектирования, внедрения и эксплуатации сетей с использованием межсетевых экранов CheckPoint, UserGate, PT NGFW.
• Реальный опыт развертывания и эксплуатации межсетевых экранов CheckPoint, UserGate, PT NGFW в сетях ЦОД и крупных корпоративных сетях.
• Опыт подготовки детализированных спецификаций и технических заданий на оборудование и лицензии МСЭ (PT NGFW, Check Point, UserGate, Ideco), схемы L2/L3, IP-планирование.
• Опыт работы в крупных корпоративных сетях (от 500+ пользователей, множественные филиалы).
• Опыт взаимодействия с вендорами, подрядчиками и интеграторами.

Хорошо, если есть

• Наличие сертификатов (Check Point CCSA, CCSE, Positive Technologies, UserGate, Ideco).
• Опыт с другими security-решениями (Cisco ASA/Firepower, S-Terra, Vip-Net, Континент).
• Навыки написания скриптов для автоматизации рутинных задач эксплуатации (массовые изменения).