Т-БанкМладший инженер по сетевой безопасности
Команда отвечает за безопасность сетевой инфраструктуры банка и партнёров: проектирует архитектуру, внедряет и эксплуатирует средства защиты и внутренние инструменты. Работа влияет на общий уровень безопасности и реакцию на угрозы и пентесты.
ГрейдJunior
Задачи
- •Поддерживать и развивать средства сетевой защиты (FW/NGFW, IDS/IPS, Proxy и др)
- •Проводить ревью сетевых доступов, выдавать доступы и устранять проблемы
- •Автоматизировать рутинные задачи и интеграции с помощью скриптов и API
- •Проектировать и внедрять новые решения и внутренние инструменты для автоматизации
- •Актуализировать внутреннюю и пользовательскую документацию по сетевой безопасности
- •Улучшать операционные процессы команды
Обязательно
- •Опыт внедрения и эксплуатации сетевых средств защиты (FW/NGFW, IDS/IPS, Web Proxy и др)
- •Опыт работы с процессами согласования и выдачи сетевых доступов
- •Знание сетевых технологий и протоколов (TCP/IP, VLAN, TLS, DNS, mTLS, IPsec, QUIC, VRF, маршрутизация)
- •Знание механизмов защиты: SSL/TLS decryption, URL-фильтрация, Application Control, 802.1X, ACL, MAB, Port Security
- •Знание современных подходов к ИБ: Zero Trust, Secure by Design, defense-in-depth
- •Умение автоматизировать задачи с помощью Python, Go, PowerShell или Bash
Будет плюсом
- •Опыт работы с высоконагруженными или распределёнными инфраструктурами
- •Опыт работы с виртуализированными и контейнерными средами (VMware, OpenStack, Docker, Kubernetes)
