Инженер сетевой безопасности

Обзор вакансии

We are looking for an experienced Network Security Engineer to design, implement, monitor, and support enterprise security infrastructure across on-premises, cloud, and hybrid environments. The ideal candidate should possess strong expertise in next-generation firewalls, SIEM platforms, cloud security, Zero Trust architecture, and modern cybersecurity operations.

The role requires hands-on experience with technologies such as Fortinet, SonicWall, Palo Alto Networks, SIEM solutions, SASE, SD-WAN, endpoint security, and threat detection platforms.

Ключевые обязанности

• Design, deploy, and manage enterprise network security solutions

• Настройка и администрирование межсетевых экранов Fortinet, SonicWall и Palo Alto.

• Implement and maintain VPNs, IPS/IDS, web filtering, NAT, ACLs, and segmentation policies

• Мониторинг событий безопасности с помощью платформ мониторинга SIEM, XDR и SOC.

• Расследовать инциденты безопасности, выполнять анализ угроз и поддерживать действия по реагированию на инциденты.

• Управляйте политиками брандмауэра, правилами безопасности и средствами контроля соответствия.

• Implement Zero Trust Network Access (ZTNA) and identity-based security controls

• Поддержка инициатив по облачной безопасности в AWS, Azure и гибридной инфраструктуре.

• Настройка и поддержка решений SD-WAN и Secure Access Service Edge (SASE).

• Conduct vulnerability assessments and remediation activities

• Collaborate with infrastructure, cloud, and application teams to secure enterprise environments

• Ведение документации по безопасности, диаграмм, СОП и записей аудита.

• Participate in on-call rotations and critical incident handling

• GPU East-West and North-South traffic control and security

• Опыт работы в области сетей искусственного интеллекта и интеграции безопасности.

• Понимание проектирования инфраструктуры искусственного интеллекта и эталонных архитектур.

• Разработка и обслуживание СОП и Runbook.

• Управление инцидентами, проблемами и мощностями

• Business continuity and disaster recovery planning for AI workloads

• Proactive risk identification and mitigation to avoid business impact

• Compliance with industry frameworks and standards such as NIST, ISO, etc.

Требуемые навыки и технологии

Брандмауэр и сетевая безопасность

• Фортинет ФортиГейт

• Соникволл

• Сети Пало-Альто

• Контрольно-пропускной пункт (предпочтительно)

• Огневая мощь Cisco/ASA

• Технологии VPN (IPSec/SSL VPN)

• IDS/IPS

• Брандмауэр веб-приложений (WAF).

• NAC (контроль доступа к сети)

Современные технологии безопасности

• Архитектура нулевого доверия (ZTA)

• ZTNA (доступ к сети с нулевым доверием)

• SASE (пограничный сервис безопасного доступа)

• Безопасность SD-WAN

• SSE (пограничная служба безопасности)

• CASB (брокер безопасности доступа к облаку)

• Микросегментация

• Решения для безопасного удаленного доступа

SIEM, SOC и обнаружение угроз

Опыт работы с одним или несколькими:

• Спланк

• QRadar

• Microsoft Сентинел

• Логритм

• АркСайт

• Эластичный SIEM

Знание:

• Операции SOC

• Охота за угрозами

• Логарифмическая корреляция

• Структура MITRE ATT&CK

• Реагирование на инциденты

• Интеграция аналитики угроз

Безопасность облака и инфраструктуры

• Безопасность AWS

• Безопасность Microsoft Azure.

• Гибридная облачная сеть.

• Управление облачным брандмауэром.

• Группы безопасности/группы безопасности сети.

• Управление идентификацией и доступом (IAM)

Конечные точки и расширенная безопасность

• Платформы EDR/XDR

• Краудстрайк

• Защитник Майкрософт

• СентинелУан

• Усиление конечной точки

• DLP (предотвращение потери данных)

• Решения по обеспечению безопасности электронной почты

Основы работы в сети

Четкое понимание:

• TCP/IP

• Маршрутизация и коммутация

• Виртуальные локальные сети

• BGP/OSPF

• DNS/DHCP

• Балансировка нагрузки

• Устранение неполадок сети

Автоматизация и создание сценариев (предпочтительно)

• Питон

• PowerShell

• Скрипты Bash

• Автоматизация безопасности

• Платформы СОАР

Предпочтительные сертификаты

• Fortinet NSE/FCP

• Пало-Альто PCNSA/PCNSE

• Безопасность CCNP

• ЦИССП

• ЦЭЗ

• КомпТИА Безопасность+

• Сертификаты Microsoft SC

• Специализация AWS по безопасности.

Образование

Bachelor’s degree in Computer Science, Cybersecurity, Information Technology, or related field preferred.

Мягкие навыки

• Сильные аналитические навыки и навыки устранения неполадок.

• Ability to work in high-pressure environments

• Excellent communication and stakeholder management

• Хорошие возможности документирования и отчетности.

• Proactive mindset with focus on continuous improvement

Source: EU Remote Jobs (https://euremotejobs.com/job/network-security-engineer-2/)