Перейти к содержимому

Архитектор сетевой безопасности

Проектирование и развитие архитектуры сетевой безопасности: сегментация, политики доступа, NGFW/NAC-решения на базе Cisco ISE, Stealthwatch, UserGate и Check Point. Нужна глубокая экспертиза в сетевой безопасности, опыт проектирования NAC и сегментации 2–3 года, интеграция с SIEM/SOC, расследование инцидентов, автоматизация на Python/Ansible. Предлагают работу в крупной стабильной компании, оформление по ТК РФ, ДМС и возможности роста.

senior удалённо ~1 571 240 ₸

Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.

требования

Что ждём от вас

  • Глубокую экспертизу в области средств сетевой безопасности. Экспертное владение и практически опыт работы минимум с двумя из указанных платформ: Check Point NGFW, UserGate NGFW, Cisco ISE, Cisco Secure Network Analytics (Stealthwatch);
  • Знание сетевых средств защиты информации и принципов их работы (NGFW, VPN, IPS/IDS, NAC, NTA, NDR);
  • Знание сетевых технологий L2/L3: Ethernet, VLAN, STP, LACP, ACL, VRF, DHCP Snooping, Dynamic ARP Inspection, IP Source Guard;
  • Опыт проектирования сетевой сегментации и NAC-решений не менее 2–3 лет;
  • Опыт интеграции средств сетевой безопасности с SIEM/SOC: разработка и настройка use cases, корреляционных правил, требований к журналированию, нормализации и обогащению событий;
  • Опыт расследования сложных сетевых и security-инцидентов: анализ packet capture, сетевых и security-логов, таблиц маршрутизации, состояний сессий и механизмов обработки трафика. Умение проводить RCA и разрабатывать corrective/preventive actions;
  • Понимание современных подходов к построению сетевой безопасности: Zero Trust, микросегментация, контроль доступа и принцип минимальных привилегий;
  • Навыки автоматизации эксплуатации и настройки средств сетевой безопасности: Python и/или Ansible, работа с API, автоматизация типовых операций и контроля конфигураций;
  • Опыт работы с системами мониторинга, журналирования и анализа событий безопасности;
  • Будет преимуществом: опыт работы с EVPN/VXLAN, Leaf-Spine, облачными инфраструктурами.
условия

Что предлагаем

Работу в крупной стабильной Компании - лидере рынка;
Официальное оформление по ТК РФ в штат Компании на бессрочное основе;
График работы 5/2;
Формат работы обсуждается на этапе собеседования;
Конкурентоспособную заработную плату;
ДМС, страхование от несчастных случаев;
Подарки на Новый Год для сотрудников и их детей;
Возможности профессионального развития и карьерного роста.
Вам предстоит:
Проектировать и развивать архитектуру сетевой сегментации и политик доступа;
Проектировать, внедрять и развивать решения сетевой безопасности на базе Cisco ISE, Cisco Secure Network Analytics (Stealthwatch), UserGate NGFW и Check Point NGFW;
Разрабатывать архитектурные и компенсирующие меры для нестандартных задач и технических ограничений;
Проектировать политики межсетевого взаимодействия и контролировать их соответствие требованиям безопасности;
Проектировать сценарии мониторинга и интеграции средств сетевой безопасности с SIEM/SOC;
Участвовать в расследовании сложных инцидентов и аварий;
Участвовать в проектировании отказоустойчивых решений средств сетевой безопасности;
Проводить техническую экспертизу архитектурных и проектных решений;
Готовить и поддерживать архитектурную и эксплуатационную документацию;
Принимать и аргументированно защищать технические и архитектурные решения перед командами ИТ, информационной безопасности и представителями бизнеса, объясняя технические риски и последствия принимаемых решений.
Взаимодействовать с сетевыми инженерами, SOC, ИБ-подразделениями, архитекторами, подрядчиками и вендорами при реализации и сопровождении решений сетевой безопасности.
навыки

Стек и инструменты

salary intelligence

Зарплата не указана — оценили по рынку

На основе 32 похожих вакансий за 90 дней по всем рынкам: рынок этой вакансии не определён.

оценка p25–p75
813 369 – 2 541 220 ₸
медиана: 1 571 240 ₸
Хотите увидеть распределение по грейдам и городам? Зарплаты Security Калькулятор зарплат

Сколько платят вам?

Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.

Без имени и компании. Отдельные ответы не публикуются.
Вакансии в Telegram-канале
Свежие вакансии Каждый день
Подписаться
??%
Match Score
Войдите и создайте резюме
Войти
Поделиться

Подходит ли вам эта вакансия?

Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть

Создать аккаунт PDF-парсинг резюме за 2 минуты

Ещё в Черкизово, Группа предприятий

2 активные вакансии в компании

1 мес. назад

Архитектор сетевой безопасности

Актуальность уточняется

~1 571 240 ₸ оценка по всем рынкам

Нужен архитектор сетевой безопасности для проектирования и развития решений на Cisco ISE, Stealthwatch, UserGate и Check Point. Требуется экспертиза в NGFW/NAC, опыт сегментации и интеграции с SIEM/SOC, автоматизация на Python/Ansible. Предлагают стабильную работу в крупной компании с ДМС и официальным оформлением.

Cisco ISE Cisco Secure Network Analytics Stealthwatch +24
senior удал. hh

Похожие вакансии

6 вакансий
VK
V
VK
1 д. назад

Специалист по информационной безопасности

~1 571 240 ₸ оценка по всем рынкам

Ищем эксперта по информационной безопасности, который будет обеспечивать защиту продуктов и проектов, поддерживать команды разработки как архитектор ИБ. Нужен опыт в ИБ от 5–6 лет, из них 2–3 года в инфраструктурной безопасности или SOC, глубокое понимание сетей, ОС, контейнеризации, построения SOC-мониторинга и ведения инцидентов. Предстоит строить модели угроз, проводить аудиты, разрабатывать регламенты, менторить младших коллег и автоматизировать процессы.

ИБ SOC AppSec +7
senior удал. hh
Циан
Ц
Циан
1 д. назад

DevSecOps / Инженер по безопасности Kubernetes

~1 571 240 ₸ оценка по всем рынкам

Циан ищет инженера по безопасности Kubernetes-платформ: нужно обеспечивать безопасность кластеров, CI/CD и облачной инфраструктуры, внедрять Policy as Code и runtime security. Требуется опыт в DevSecOps или облачной безопасности от 3 лет, глубокое знание Kubernetes, Falco, Vault и инструментов вроде OPA Gatekeeper и Kyverno. Предлагают удалённую работу с офисами в Москве, СПб и Новосибирске, ДМС с первого дня, ментора, план развития и кафетерий льгот.

Kubernetes DevSecOps OPA Gatekeeper +12
senior удал. hh
VK
V
VK
1 д. назад

Аналитик информационной безопасности

~1 571 240 ₸ оценка по всем рынкам

Аналитик ИБ в объединённой команде безопасности ВКонтакте и Одноклассников. Занимаешься триажем сработок сканеров и SOC, строишь детекты и корреляционные правила под MITRE ATT&CK, ведёшь расследования инцидентов, проводишь security-ревью архитектуры и менторишь младших коллег. Нужен опыт в ИБ от 5–6 лет, из них 2–3 года в инфраструктурной безопасности или SOC, глубокое знание сетей, Linux/Windows и контейнеризации.

ИБ SOC AppSec +14
senior удал. hh
Ozon Банк
O
Ozon Банк
2 д. назад

Инженер группы мониторинга и реагирования (SOC)

~1 571 240 ₸ оценка по всем рынкам

Ozon Банк ищет инженера в SOC-группу департамента информационной безопасности. Нужно развивать платформу мониторинга на Elastic, строить детекты, автоматизировать процессы и участвовать в реагировании на инциденты. Требуется опыт в ИБ/SOC от 3 лет, знание техник атакующих, Python и инфраструктуры, а также опыт с Elastic Stack и IRP/SOAR.

SOC Incident Response Elastic Stack +11
senior удал. hh
AgileEngine
A
AgileEngine
2 д. назад

Python Application Security Engineer

~1 571 240 ₸ оценка по всем рынкам

AgileEngine ищет Python Application Security Engineer для автоматизации security-контролей и интеграции проверок безопасности приложений и облака в процессы разработки. Нужен опыт 3+ лет в software engineering и безопасности, сильный Python, работа с Wiz/Prisma Cloud, IaC/Terraform и CSPM, а также Upper-Intermediate английский. Предлагают конкурентную USD-компенсацию, гибкий график и работу над проектами Fortune 500.

Python AppSec CSPM +12
senior удал. dou
НЛМК-ИТ
Н
НЛМК-ИТ
2 д. назад

Старший специалист по ИБ

~1 571 240 ₸ оценка по всем рынкам

Разработка и поддержка систем мониторинга и реагирования на инциденты ИБ на базе ArcSight SIEM и SOAR Security Vision. Нужен экспертный опыт работы с SIEM, знание техник атакующих и матрицы MITRE ATT&CK, умение разрабатывать правила корреляции и парсеры логов. Компания предлагает работу в крупной международной металлургической группе с широким соцпакетом, ДМС и программами развития.

SIEM ArcSight SOAR +9
senior удал. hh