Специалист по защите сетевой инфраструктуры (в банк)
Описание
Стек проекта: Wazuh, QRator (WAF, AntiDDOS), PCI DSS, Security-review систем, cryptopro / stunnel / strongswan), NGFW Opnsense, Yandex Cloud, ClamAV, OpenVPN.Команда: Вы будете работать в составе кросс-функциональной команды разработки, тесно взаимодействуя с аналитиками, бэкенд- и фронтенд-разработчиками.Soft-skills:•Ответственность и самодисциплина;•Умение эффективно использовать своё время и время команды;•Понимание рабочей этики (в общении с командой и заказчиком).Hard-skills:•Опыт администрирования и сопровождения Wazuh (SIEM/XDR): настройка агентов, правил корреляции, мониторинг событий безопасности;•Опыт работы с сервисами QRator (WAF, Anti-DDoS): настройка политик защиты, анализ инцидентов, сопровождение сервиса;•Знание требований стандарта PCI DSS, опыт участия в мероприятиях по обеспечению соответствия (Compliance);•Опыт проведения Security Review информационных систем: анализ архитектуры, выявление уязвимостей, подготовка рекомендаций по повышению защищенности;•Опыт работы с системами защищенного туннелирования и VPN:CryptoPro CSP / stunnel / strongSwan (IPsec);•Опыт администрирования межсетевого экрана OPNsense (NGFW): настройка политик фильтрации, NAT, VPN, IDS/IPS, маршрутизации;•Опыт администрирования сетевой инфраструктуры в Yandex Cloud: настройка VPC, Security Groups, маршрутизации, балансировщиков нагрузки, VPN и сетевых сервисов;•Опыт администрирования ClamAV: настройка, обновление сигнатур, интеграция с инфраструктурой;•Опыт ведения эксплуатационной и нормативной документации, подготовки документов в рамках процессов Compliance и информационной безопасности;•Опыт администрирования OpenVPN: развертывание, настройка, сопровождение, управление сертификатами и подключениями.Будет плюсом:•Опыт работы с Linux (Ubuntu, Debian, CentOS/RHEL);•Знание сетевых протоколов TCP/IP, VLAN, BGP, OSPF, IPsec, SSL/TLS;•Понимание принципов работы SIEM, IDS/IPS, WAF, NGFW, PKI;•Опыт автоматизации задач с использованием Bash или Python;•Опыт работы с Kubernetes, Docker и облачными платформами.Присоединяйтесь к нам! Если вы готовы к новым вызовам и хотите работать на масштабных проектах, соответствующих вашему опыту и интересам.