Обязанности:
НМ-Тех – современная российская научно-производственная компания. Мы специализируемся на разработке и производстве микроэлектронных компонентов. НМ-Тех это: - собственная научно-исследовательская база и бережно сохраненные инженерные традиции - высокотехнологичное производство - профессиональные результативные сотрудники. Наша цель - обеспечение устойчивого развития отрасли микроэлектроники в Российской Федерации за счет создания производственных мощностей, способных: - обеспечить потребности отечественных дизайн-центров по изготовлению микросхем - сформировать базовые компетенции специалистов отрасли. Мы стремимся стать производителем №1 в нашем сегменте в России. Находимся в поиске Инженера по сетевой безопасности (Network Security Engineer). Функции:• Сегментация сети: проектирование, технический аудит и жесткий контроль правил, внедрение и поддержка микросегментации (VLAN, VRF);• Защита каналов и контроль доступа: настройка и администрирование МСЭ UserGate, pfSense. Контроль и модернизация существующих защищенных каналов (IPsec, SSL VPN);• Аутентификация: внедрение и поддержка строгой аутентификации на сетевом оборудовании;• Харденинг систем: разработка, внедрение и регулярный аудит стандартов безопасной конфигурации (hardening) коммутаторов, маршрутизаторов, Wi-Fi точек и межсетевых экранов ИТ-департамента;• Анализ трафика: настройка зеркалирования трафика (SPAN/TAP), сбор NetFlow/sFlow/IPFIX, глубокий анализ дампов (tcpdump, Wireshark) и интеграция сетевых логов с SIEM/NTA;• Реагирование на атаки: оперативная изоляция скомпрометированных узлов и сегментов на L2/L3 уровнях при обнаружении сетевых атак, аномалий или инцидентов;• Автоматизация: написание базовых скриптов для автоматического аудита инфраструктуры, сбора конфигураций и рутинных задач (Ansible, Bash);• Обучение и методология: разработка регламентов, политик и стандартов сетевой безопасности. Проведение внутреннего обучения для ИТ-команды по принципам сетевой гигиены и устранению уязвимостей. Критерии:• Высшее образование (техническое) (Информационная безопасность, Сетевые технологии, Компьютерные системы, Прикладная математика)• Опыт работы от 3-х лет (Network Engineer)• Глубокие знания сетей: отличное понимание модели OSI, стека TCP/IP, маршрутизации, коммутации и механики сетевых атак (ARP/DNS spoofing, SYN-flood, туннелирование трафика), а также практических способов их отражения• Понимание принципов работы Nginx, протокола HTTP/HTTPS и работы сертификатов Личные качества:• Ответственность• Исполнительность• Аккуратность• Коммуникабельность Условия: • Место работы г. Зеленоград• Официальное оформление в соответствии с ТК РФ• График работы пн.-пт. 8-17/9-18 (офис).• Достойный уровень заработной платы (обсуждается на собеседовании)• Ежегодная индексация заработной платы на величину индекса роста потребительских цен• Доплата до полного заработка при длительном больничном• Частичная компенсация аренды жилья для иногородних сотрудников• Добровольное медицинское страхование через год работы в компании• Возможность целевого обучения от предприятияПохожие вакансии