Network Traffic Analyst

ООО СПЕЦИНТЕГРАЦИЯ оказывает услуги операторам связи с внедрением аппаратно-программных комплексов анализа трафика, интеграции биллинговых систем, систем хранения данных, компонентов ядра пакетной передачи данных (BRAS, CGNAT). Мы ищем сотрудника с опытом в трафик-инжиниринге или анализе сетевых данных: pcap, ipfix/netflow и т.д. Обязанности: Анализ образцов сетевого трафика в формате PCAP с использованием Wireshark, tshark и смежных инструментов. Работа с метаданными потоков IPFIX/NetFlow: разбор, фильтрация, интерпретация. Выявление поведенческих паттернов и аномалий в трафике. Разработка псевдокода и формальных описаний сигнатур для загрузки в собственную DPI-систему. Взаимодействие с командой разработки для корректного внедрения правил. Документирование паттернов, методологии и результатов анализа. Требования: Навыки работы с wireshark. Понимание стека TCP/IP, прикладных протоколов (HTTP, TLS, DNS, QUIC и др.). Навыки написания псевдокода, регулярных выражений, базовые знания Python или подобного языка для автоматизации. Умение читать и интерпретировать RFC. Понимание принципов работы SD-WAN, CDN, P2P-протоколов (будет плюсом) Навыки написания псевдокода, регулярных выражений, базовые знания Python или подобного языка для автоматизации (будет плюсом) Опыт работы с nDPI, Suricata, Zeek, ntopng Условия: Удаленный или гибридный формат работы. Офисы в г. Санкт-Петербург (головной), Москва (м. Автозаводская), Волгодонске. ДМС после первого года работы в компании. Премии по результатам. ЗП по результатам собеседования в указанной вилке. Однако если вы профильный специалист с навыками указанными в вакансии, верхняя граница обсуждаема.