Главный эксперт-аналитик / Senior администратор систем информационной безопасности (сетевая безопасность)

Что предстоит делать

О вакансии: АО «Центр цифрового развития Национального Банка Республики Казахстан» приглашает в команду Главного эксперта-аналитика / Senior администратора систем информационной безопасности по направлению сетевой безопасности. Это возможность стать частью команды, которая обеспечивает устойчивость и защищенность цифровой инфраструктуры Национального Банка Казахстана. Вам предстоит работать с современными средствами защиты корпоративной сети, участвовать в реализации проектов национального масштаба и развивать решения, обеспечивающие безопасность критически важных информационных систем финансового сектора. Мы ищем специалиста, которому интересно работать со сложной инфраструктурой Enterprise-уровня, современными технологиями сетевой безопасности и высоконагруженными информационными системами. Вам предстоит: • Развивать и сопровождать решения класса Next Generation Firewall (NGFW) различных вендоров; • Настраивать и оптимизировать политики межсетевого экранирования, NAT, VPN, маршрутизации, IPS/IDS, Application Control, URL/Web Filtering, SSL/Deep Inspection и другие механизмы защиты сетевого периметра; • Обеспечивать эксплуатацию и сопровождение anti-DDoS решений, анализировать сетевые атаки, настраивать профили защиты и взаимодействовать с провайдерами и производителями решений; • Работать с платформами анализа сетевого трафика NTA/NDR, выявлять аномалии, подозрительную активность и потенциальные угрозы; • Участвовать в расследовании инцидентов информационной безопасности, анализе сетевых взаимодействий и подготовке технических заключений; • Проектировать и внедрять новые решения по защите сети, обеспечивать отказоустойчивость, резервирование и интеграцию с существующей инфраструктурой; • Выполнять обновление программного обеспечения, установку hotfix, резервное копирование и восстановление конфигураций, контролировать актуальность лицензий и версий; • Сопровождать интеграцию средств информационной безопасности с SIEM и системами мониторинга; • Разрабатывать техническую документацию, схемы, инструкции, регламенты и планы изменений; • Взаимодействовать с внутренними командами, подрядчиками, операторами связи и технической поддержкой ведущих мировых производителей решений информационной безопасности. Мы ожидаем от Вас: • Высшее образование в области информационных технологий, информационной безопасности, телекоммуникаций или смежных технических направлений; • Опыт работы в сфере информационной безопасности или IT не менее 5 лет, включая не менее 3 лет администрирования средств сетевой безопасности; • Практический опыт эксплуатации NGFW корпоративного уровня; • Уверенное понимание принципов настройки Security Policy, NAT, IPsec VPN, SSL VPN, маршрутизации, IPS/IDS, Application Control, URL Filtering, SSL Inspection и High Availability; • Опыт сопровождения anti-DDoS решений и понимание методов защиты от атак уровней L3/L4/L7; • Опыт работы с системами NTA/NDR, анализом сетевых потоков (NetFlow, sFlow, IPFIX) и выявлением аномалий; • Глубокое понимание архитектуры корпоративных сетей: TCP/IP, VLAN, LACP, STP, OSPF, BGP, DNS, DHCP, Proxy, DMZ, сегментация; • Опыт диагностики сетевых инцидентов с использованием tcpdump, packet capture, debug-инструментов и систем мониторинга; • Понимание принципов построения отказоустойчивых инфраструктур (HA, Active/Active, Active/Passive, Failover, кластеризация); • Опыт подготовки технической документации и сопровождения изменений; • Знание требований законодательства Республики Казахстан и нормативных документов в области информационной безопасности. Будет преимуществом: • Опыт работы с PAM-решениями; • Опыт работы с SIEM-платформами; • Навыки автоматизации с использованием Bash, Python, PowerShell или API производителей; • Наличие сертификатов Fortinet (NSE/FCP/FCSS), Check Point (CCSA/CCSE), Cisco Security или аналогичных; • Английский язык на уровне чтения технической документации и взаимодействия с технической поддержкой производителей.

Что предлагаем