Інженер з безпеки мережі

Огляд роботи

Ми шукаємо досвідченого інженера з мережевої безпеки для розробки, впровадження, моніторингу та підтримки корпоративної інфраструктури безпеки в локальних, хмарних і гібридних середовищах. Ідеальний кандидат повинен володіти сильним досвідом у сфері брандмауерів наступного покоління, платформ SIEM, хмарної безпеки, архітектури Zero Trust і сучасних операцій кібербезпеки.

Роль вимагає практичного досвіду роботи з такими технологіями, як Fortinet, SonicWall, Palo Alto Networks, рішення SIEM, SASE, SD-WAN, безпека кінцевих точок і платформи виявлення загроз.

Основні обов'язки

• Проектувати, розгортати та керувати рішеннями корпоративної мережевої безпеки

• Налаштування та адміністрування брандмауерів Fortinet, SonicWall і Palo Alto

• Впроваджувати та підтримувати VPN, IPS/IDS, веб-фільтрацію, NAT, ACL та політику сегментації

• Відстежуйте події безпеки за допомогою платформ моніторингу SIEM, XDR і SOC

• Розслідування інцидентів безпеки, виконання аналізу загроз і підтримка заходів реагування на інциденти

• Керуйте політиками брандмауера, правилами безпеки та засобами контролю відповідності

• Впровадити засоби контролю безпеки на основі нульової довіри до мережі (ZTNA).

• Підтримуйте ініціативи хмарної безпеки в AWS, Azure та гібридній інфраструктурі

• Налаштування та підтримка рішень SD-WAN і Secure Access Service Edge (SASE).

• Проводити оцінку вразливості та заходи з відновлення

• Співпрацюйте з командами інфраструктури, хмари та додатків для захисту корпоративного середовища

• Зберігайте документацію безпеки, діаграми, СОП та записи аудиту

• Участь у чергуваннях за викликом і обробці критичних інцидентів

• ГПУ Схід-Захід і Північ-Південь контроль і охорона руху

• Досвід роботи в мережах ШІ та інтеграції безпеки

• Розуміння дизайну інфраструктури ШІ та еталонних архітектур

• Розробка та підтримка SOP і Runbook

• Управління інцидентами, проблемами та можливостями

• Планування безперервності бізнесу та аварійного відновлення для робочих навантажень ШІ

• Проактивне виявлення та пом'якшення ризиків, щоб уникнути впливу на бізнес

• Відповідність галузевим структурам і стандартам, таким як NIST, ISO тощо.

Required Skills & Technologies

Firewall & Network Security

• Fortinet FortiGate

• SonicWall

• Palo Alto Networks

• Check Point (бажано)

• Cisco Firepower / ASA

• VPN Technologies (IPSec / SSL VPN)

• IDS/IPS

• Брандмауер веб-додатків (WAF)

• NAC (контроль доступу до мережі)

Сучасні технології безпеки

• Архітектура нульової довіри (ZTA)

• ZTNA (доступ до мережі без довіри)

• SASE (Secure Access Service Edge)

• Безпека SD-WAN

• SSE (Security Service Edge)

• CASB (Брокер безпеки доступу до хмари)

• Мікросегментація

• Secure Remote Access Solutions

SIEM, SOC і виявлення загроз

Experience with one or more:

• Сплунк

• QRadar

• Microsoft Sentinel

• LogRhythm

• ArcSight

• Еластичний SIEM

Знання:

• Операції SOC

• Полювання на загрозу

• Журнал кореляції

• Фреймворк MITRE ATT&CK

• Реагування на інциденти

• Інтеграція аналізу загроз

Cloud & Infrastructure Security

• Безпека AWS

• Microsoft Azure Security

• Hybrid cloud networking

• Cloud firewall management

• Security Groups / NSGs

• Identity & Access Management (IAM)

Endpoint & Advanced Security

• Платформи EDR/XDR

• CrowdStrike

• Microsoft Defender

• SentinelOne

• Зміцнення кінцевої точки

• DLP (Data Loss Prevention)

• Email security solutions

Мережні основи

Чітке розуміння:

• TCP/IP

• Маршрутизація та комутація

• VLAN

• BGP / OSPF

• DNS / DHCP

• Балансування навантаження

• Network troubleshooting

Автоматизація та сценарії (бажано)

• Python

• PowerShell

• Сценарії Bash

• Автоматизація безпеки

• Платформи SOAR

Бажані сертифікати

• Fortinet NSE / FCP

• Пало-Альто PCNSA / PCNSE

• Безпека CCNP

• CISSP

• CEH

• CompTIA Security+

• Сертифікати Microsoft SC

• Спеціалізація безпеки AWS

Освіта

Бажано ступінь бакалавра комп’ютерних наук, кібербезпеки, інформаційних технологій або суміжної галузі.

Soft Skills

• Сильні аналітичні навички та навички усунення несправностей

• Здатність працювати в середовищах високого тиску

• Чудова комунікація та управління зацікавленими сторонами

• Сильні можливості документування та звітності

• Проактивне мислення з фокусом на постійному вдосконаленні

Джерело: EU Remote Jobs (https://euremotejobs.com/job/network-security-engineer-2/)