Т-БанкМладший инженер по сетевой безопасности
офис, гибрид, Рязань
Команда обеспечивает безопасность сетевой инфраструктуры банка и партнёров: проектирует, внедряет и эксплуатирует средства защиты, развивает внутренние инструменты и процессы для снижения рисков и соответствия результатам пентестов и Red Team
ГрейдJunior
Задачи
- •Поддержка и развитие средств сетевой защиты (FW/NGFW, IDS/IPS, Proxy и др.)
- •Проведение ревью сетевых доступов, выдача прав и устранение инцидентов доступа
- •Актуализация внутренней и пользовательской документации по сетевой безопасности
- •Автоматизация рутинных задач и процессов с помощью скриптов и API
- •Участие в развитии и внедрении внутренних инструментов и архитектурных решений
Обязательно
- •Опыт внедрения и эксплуатации FW/NGFW, IDS/IPS, Web Proxy и схожих решений
- •Знание сетевых технологий и протоколов: TCP/IP, VLAN, TLS, DNS, mTLS, IPsec, QUIC, VRF
- •Понимание механизмов защиты: SSL/TLS decryption, URL-фильтрация, Application Control, 802.1X, ACL, MAB, Port Security
- •Опыт работы с процессами согласования и выдачи сетевых доступов
- •Умение автоматизировать задачи с помощью Python, Go, PowerShell или Bash
- •Знание современных подходов к ИБ: Zero Trust, Secure by Design, defense-in-depth
Будет плюсом
- •Опыт работы с высоконагруженными и распределёнными инфраструктурами
- •Опыт с виртуализированными и контейнерными средами: VMware, OpenStack, Docker, Kubernetes