Обязанности:
Чем предстоит заниматься: Настройка и контроль средств сетевой защиты: firewall, VPN, IDS/IPS, прокси, NAC. Сегментация сети, организация DMZ, разграничение доступа между зонами. Контроль периметра: правила межсетевого экранирования, NAT, ACL. Построение и сопровождение защищённых каналов связи (IPsec, WireGuard, SSL VPN и др.). Участие в расследовании инцидентов ИБ, связанных с сетью. Мониторинг сетевого трафика, выявление аномалий и подозрительной активности. Сбор и анализ логов сетевого оборудования, передача событий в SIEM. Участие в аудите сетевой безопасности и устранении замечаний. Ведение схем сети, правил доступа и документации по конфигурациям. Участие в плановых работах: обновления, hardening, тестовые проверки. Проверка конфигураций на соответствие политикам ИБ. Помощь в pentest/red team/blue team активностях с сетевой стороны. Мы ожидаем: Высшее образование (ИТ, информационная безопасность). Понимание принципов компьютерной и сетевой безопасности. Опыт проектирования, настройки и сопровождение сетей на оборудовании MikroTik (RouterOS). Настройка маршрутизации: static, OSPF, BGP (по необходимости). VPN: WireGuard, IPsec, L2TP, SSTP, OpenVPN. Firewall, NAT, QoS, фильтрация трафика, защита от DDoS/сканирования. VLAN, bridging, bonding, wireless (точка–точка, точка–многоточка). Мониторинг сети, диагностика инцидентов, устранение аварий. Умение работать в системе мониторинга Zabbix. Будут плюсом сертификаты Mikrotik.Похожие вакансии
Сетевой администратор / Сетевой инженер
От 180 000 руб.
Москва. Станции метро: Дубровка, Автозаводская
Кью-центр
Сетевой администратор/сетевой инженер
От 100 000 до 110 000 руб.
Москва. Станции метро: Дубровка, Автозаводская
Научно-исследовательский институт космического приборостроения
Сетевой инженер/сетевой администратор
От 200 000 руб.
Москва. Станции метро: Дубровка, Автозаводская
Бюро Цифровой Трансформации