Главный специалист по информационной безопасности (CheckPoint NGFW)

Главный специалист по информационной безопасности (администрирование CheckPoint NGFW).

Локация: #Москва.
Опыт: 3+ лет.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: АО Независимая нефтегазовая компания.

Обязанности:
• Полный цикл администрирования Межсетевых экранов Check Point (NGFW) семейства R80.x и выше (R81, R81.10).
• Ежедневный мониторинг работоспособности, производительности и безопасности firewall-ов.
• Разработка и внедрение правил безопасности (Security Policies), NAT, объектов и т.д.
• Управление централизованными политиками с использованием Multi-Domain Server (MDS) / Security Management Server (SMS).
• Обновление ПО, установка обновлений безопасности (Hotfixes), управление версиями.
• Планирование и реализация изменений в сетевой инфраструктуре безопасности.
• Оптимизация производительности и устранение сложных неисправностей (troubleshooting).
• Настройка и управление системами кластеризации (ClusterXL, VRRP) для обеспечения высокой доступности (HA).
• Участие в проектах по развитию и модернизации инфраструктуры информационной безопасности.
• Внедрение и настройка новых компонентов Check Point (Threat Prevention, URL Filtering, Application Control, SandBlasting).
• Разработка и актуализация технической документации (регламенты, инструкции, схемы).

Требования:
• Высшее профильное образование и курсы повышения квалификации в области ИБ.
• Знание сетевых протоколов и технологий.
• Знание языков программирования будет плюсом.
• Опыт работы от 3-5 лет администратором/инженером Check Point в корпоративной среде.
• Глубокие практические знания и опыт работы с R80.x. Понимание отличий от R77.
• Опыт настройки и управления Security Policies, NAT (Hide, Static), объектов сети.
• Понимание принципов работы сетей TCP/IP, маршрутизации (BGP, OSPF).
• Опыт настройки кластеров высокой доступности (ClusterXL).
• Навыки диагностики и решения сложных сетевых и security-проблем.
• Опыт работы с Multi-Domain Server (MDS).
• Знание сопутствующих технологий: IPSEC VPN, SSL VPN, DDoS-защита.
• Опыт работы с другими сетевыми вендорами (Cisco, Microtik, huawei).
• Наличие сертификаций Check Point (CCSA, CCSE).

✈ Показать контакты

#Офис