Инженер по сетевой безопасности

Что предстоит делать

Привет! Альфа-Деньги — это команда единомышленников, стабильная растущая финтех-компания. Мы — часть большого холдинга Альфа-Банка со своим независимым подходом к ведению бизнеса. Вместе мы создали лучший финансовый сервис для миллионов клиентов. Кого мы ищем: Инженера по сетевой безопасности для обеспечения сетевой безопасности, внедрение и эксплуатация сетевых средств защиты.

• Внедрение, администрирование и сопровождение средств сетевой безопасности: NGFW, IDS/IPS, VPN-шлюзы, криптографические шлюзы (СКЗИ), Anti-DDoS, Anti-Bot, WAF, TLS Gateway, Secure DNS;
• Участие в модернизации инфраструктуры сетевой безопасности, повышении отказоустойчивости и совершенствовании механизмов защиты сетевых взаимодействий;
• Диагностика и устранение проблем сетевого взаимодействия, связанных с работой средств сетевой безопасности;
• Рассмотрение и обработка заявок на предоставление сетевого доступа к корпоративным информационным ресурсам, настройка и сопровождение соответствующих политик доступа;
• Разработка, настройка и сопровождение правил межсетевого экранирования в рамках реализации политик сетевой безопасности компании;
• Проектирование защищённых сетевых контуров и реализация сетевой сегментации: определение зон безопасности, разработка сетевых схем, планирование IP-адресации и межсегментных взаимодействий;
• Участие в проведении внутренних и внешних аудитов средств сетевой безопасности, подготовка и предоставление необходимых материалов, устранение выявленных замечаний;
• Мониторинг событий сетевой безопасности, выявление и расследование инцидентов информационной безопасности, участие в мероприятиях по реагированию на них в рамках своей зоны ответственности.
• Наш кандидат обладает следующим опытом:
• Уверенное знание сетевых технологий и протоколов TCP/IP: модели OSI, коммутации и маршрутизации, VLAN, NAT, DNS, DHCP, TCP/UDP, HTTP/HTTPS, TLS;
• Понимание принципов построения и защиты корпоративных сетей, организации сетевой сегментации, разграничения доступа и обеспечения отказоустойчивости
• Практический опыт администрирования межсетевых экранов (NGFW): настройка политик фильтрации трафика, NAT, маршрутизации, анализ журналов событий и диагностика сетевых взаимодействий;
• Знание принципов работы и практический опыт настройки VPN-соединений (IPsec/IKE, OpenVPN, WireGuard, SSL/TLS VPN);
• Опыт проектирования сетевой архитектуры, разработки сетевых схем, планирования IP-адресации и реализации межсетевого и межсегментного взаимодействия;
• Понимание принципов работы и назначения основных средств сетевой безопасности: NGFW, IDS/IPS, WAF, Anti-DDoS, Anti-Bot, Secure DNS;
• Уверенные навыки администрирования Linux, включая настройку сетевых интерфейсов, маршрутизации, сетевых служб и диагностику сетевых взаимодействий;
• Навыки диагностики сетевых проблем и анализа трафика с использованием Wireshark, tcpdump и других инструментов сетевой диагностики;
• Понимание основных сетевых и веб-угроз, распространённых векторов атак и методов противодействия им, включая OWASP Top 10;
• Опыт работы с технической документацией, разработки и актуализации сетевых схем, документирования конфигураций и политик безопасности.
• МЫ:
• Соблюдаем ТК РФ:
• Официальное трудоустройство в штат компании по ТК РФ;
• Предлагаем гибкий формат работы:
• Возможность удалённо работать из любой точки страны;
• А если тебе захочется поработать офлайн - в твоём распоряжении офис в Москве в урбанистическом стиле, в одной минуте ходьбы от м. Технопарк;
• Заботимся о здоровье:
• С первого дня работы ты можешь выбрать расширенную программу ДМС со стоматологией;
• Линия психологической поддержки;
• Врач в офисе и массажные кресла (для сотрудников в Москве);
• Бесплатные посещения фитнес-клуба А-sport на ст. м. Технопарк;
• Профессионально развиваемся:
• Корпоративная программа профессионального обучения совместно с Альфа Групп (внутренние и внешние программы);
• Возможность участия в профильных конференциях;
• Онлайн-библиотека;
• Карьерное развитие. Ты развиваешься и растешь вместе с командой;
• Программа наставничества;
• Думаем о каждом:
• Кафетерий льгот через 6 месяцев – выбирай то, что важно тебе: спорт, организация рабочего места, здоровье, дети, питомцы, благотворительность и др;
• Корпоративные мероприятия и тимбилдинги в онлайн и оффлайн формате;
• Подарки к праздникам и материальная помощь по особым случаям;
• + 3 дня 100% оплачиваемых day off в году.
• Интересна вакансия? Отправь отклик! Мы внимательно рассмотрим твое резюме и, если случится мэтч, обязательно свяжемся :)