NavioВедущий инженер по защите сети
офис, Москва
Команда по информационной безопасности работает над защитой сетевой и облачной инфраструктуры платформы автономного вождения. Ведущий инженер будет настраивать и контролировать NGFW, WAF, PAM и облачные средства безопасности, предотвращая угрозы и обеспечивая соответствие требованиям безопасности
ГрейдLead
Задачи
- •Контроль и настройка NGFW (включая SSL Inspection, Application Filtering, IPS)
- •Настройка и мониторинг WAF и antiDDoS политик
- •Контроль привилегированного доступа (PAM): настройка доступов и анализ событий
- •Контроль cloud security: Security Groups, ACL, VPC в AWS
- •Обеспечение соответствия требованиям безопасности и анализ инцидентов
- •Консультирование сотрудников по техническим вопросам ИБ в зоне ответственности
Обязательно
- •Знания сетевых технологий: TCP/IP, DNS, DHCP, NAT, VLAN, VPN, BGP/OSPF, сегментация и DMZ
- •Опыт работы с NGFW (SSL Inspection, Application Filtering, IPS)
- •Опыт настройки и работы с WAF и antiDDoS
- •Опыт работы с PAM-системами
- •Уверенные знания Windows и Linux на уровне системного администратора
- •Базовый уровень автоматизации/scripting: Python или Bash или PowerShell
- •Умение работать с API средств ИБ для автоматизации отчетов и проверок конфигураций
Будет плюсом
- •Знание Kaspersky Security Center на уровне оператора
- •Понимание особенностей конфигурирования параметров безопасности в AWS
- •Понимание современных угроз и умение работать с информацией об уязвимостях
