Network security

Крупная международная торговая компания ищет специалиста на должность «Network security».

Требования:

• Высшее образование.
• Глубокое знание сетевых технологий и протоколов на уровне CCNP R&S, понимание принципов конфигурирования локальных сетей (TCP/IP, DNS, маршрутизация, DHCP, NAT, proxy, принципы работы firewalls, AD).
• Опыт настройки и администрирования NGFW как минимум одного из вендоров CheckPoint, Cisco FirePower, Sangfor, Ideco, UserGate.
• Опыт настройки VPN-сетей (Remote Access, Site-2-Site).
• Знание и опыт настройки протоколов маршрутизации (OSPF, BGP).
• Опыт работы с OC на базе Linux (Centos, Debian). Владение командами для работы с текстовыми файлами, командами настройки сети, iptables, tcpdump.
• Экспертные знания по одному или нескольким вендорам безопасности (Check Point, Palo Alto, Cisco Security, Fortinet, Trend Micro).
• Опыт траблшутинга работы межсетевых экранов (в т.ч. отладка процессов маршрутизации, VPN, оптимизация работы правил, снятие и анализ дампов трафика).
• Опыт проведения работ на сети в организациях с высокими требованиями к непрерывности.

Условия:

• Работа в крупной международной торговой компании.
• Заработная плата: оклад (обсуждается индивидуально) + годовой бонус.
• Рабата в гибридном графике 4/1 или 3/2 в офисе/ на удаленке.
• Офис на Севере Москвы (корпоративный транспорт от м. Войковская, Речной вокзал, Алтуфьево, ж/д станции Химки).
• Скидки на покупки в ТЦ компании.
• Полис ДМС.
• Страхование от несчастного случая и болезней.
• Компенсация питания в размере 300 рублей в день.
• Корпоративная программа по изучению английского языка для сотрудников.
• Отпуск 28 календарных дней + 3 дополнительных дня.
• Специальные предложения от банков, фитнес-клубов и других партнёров.

Обязанности:

• Внедрение, эксплуатация и администрирование систем NGFW (FW, VPN, IPS, IDS).
• Автоматизация процессов по предоставлению сетевых доступов.
• Реагирование на инциденты ИБ.
• Аудит сетей передачи данных в компании, правил межсетевого экранирования.
• Проведение внутренних тестов, направленных на поиск уязвимостей.
• Проведение регламентных и плановых работ.
• Исследование нештатных ситуаций и проблем в работе сети передачи данных (troubleshooting, разбор инцидентов кибербезопасности).