Y
YADRO
сегодняИнженер по сетевой безопасности
Сгенерировать отклик под эту вакансию с ИИ
Аврора подстроит резюме и напишет сопроводительное за 30 секунд
Чем предстоит заниматься
- Настройка и сопровождение сетевых средств защиты: NGFW, IPS/IDS, WAF, прокси-серверы, NAC.
- Проектирование и контроль сетевой сегментации, разработка правил межсетевого экранирования.
- Защита периметра и внутренних сегментов, управление VPN и системами удалённого доступа.
- Мониторинг сетевого трафика, выявление аномалий и сетевых атак.
- Управление правилами доступа: ведение firewall rules, регулярный аудит и очистка неактуальных разрешений.
- Внедрение защиты от DDoS-атак и контроль сетевых потоков между зонами безопасности.
- Интеграция сетевых событий с SIEM, участие в разборе сетевых инцидентов.
- Разработка документации: схемы сегментации, регламенты изменения правил, эксплуатационные инструкции.
Требования
- Глубокое знание сетевых технологий: стек TCP/IP, маршрутизация, коммутация, VLAN, NAT, DNS, TLS.
- Практический опыт работы с NGFW (Check Point, Fortinet, UserGate, Континент, Ideco и аналоги) и системами обнаружения вторжений.
- Опыт настройки и сопровождения WAF, понимание веб-уязвимостей и логики их блокировки на уровне трафика.
- Опыт проектирования сетевой сегментации, понимание подходов Zero Trust и микросегментации.
- Опыт настройки VPN-решений и организации защищённого удалённого доступа, работа с криптошлюзами.
- Навыки анализа трафика: Wireshark, tcpdump, работа с NetFlow/IPFIX.
- Понимание сетевых векторов атак и техник MITRE ATT&CK, применимых к сетевому уровню.
- Опыт интеграции сетевых событий с SIEM, умение писать и корректировать правила детектирования.
- Навыки скриптинга и автоматизации (Python, Ansible) для управления конфигурациями и аудита правил.
- Понимание требований регуляторов в части защиты каналов связи и применения сертифицированных СЗИ.
Стек
Контакт работодателя
Прямой контакт рекрутёра в Telegram, без посредников
@recruiter_hidden
Бесплатно — за подписку на наш Telegram-канал
@recruiter
Telegram · прямой контакт
Аврора откликнется за вас. Пока вы пишете одному рекрутёру, автопилот отправляет отклики на все подходящие.
Попробовать →Безлимит будет в подписке Авроры — скоро.
Узнать первым →Вакансия в архиве — отклик недоступен. Посмотрите похожие активные вакансии ниже.
Похожие вакансии
O
Ozon Банк
сегодня
Стажер в группу инфраструктурной безопасности
зп не указана
СтажёрОфис · Москва
F
Flexport
2 дня назад
Senior Systems Engineer (Identity and Access)
8 800–12 000 ₽
SeniorУдалённо
S
SberTech
5 дней назад
Специалист по управлению уязвимостями инфраструктуры
зп не указана
MiddleГибрид · Москва
З
Золотое Яблоко
5 дней назад
Senior AppSec-инженер
зп не указана
SeniorУдалённо
A
Angara Security
6 дней назад
Младший аналитик SOC
зп не указана
JuniorОфис · Москва
Т
Т-Банк
7 дней назад
Младший инженер по сетевой безопасности
зп не указана
JuniorГибрид · Москва