Сетевой инженер / Инженер по сетевой безопасности (Check Point)

Что предстоит делать

Сетевой инженер / Инженер по сетевой безопасности (Check Point)

• Установка, настройка, обновление и техническое сопровождение межсетевых экранов Check Point 1590, Check Point 1800 и Check Point 6400.
• Администрирование системы централизованного управления межсетевыми экранами Check Point Smart-1 600-M Plus.
• Сопровождение и обновление программного обеспечения и подписок Check Point.
• Настройка и сопровождение Firewall, IPsec VPN, IPS, Antivirus, Anti-Bot, Anti-Spam, Application Control, URL Filtering и других предусмотренных лицензиями функций безопасности.
• Настройка QoS для управления пропускной способностью и задержками сетевого трафика, включая применение правил QoS к VPN-трафику.
• Настройка идентификации пользователей посредством Microsoft Active Directory на основе событий безопасности, а также браузерной аутентификации пользователей, не входящих в домен.
• Настройка и сопровождение функций централизованного управления, журналирования, мониторинга и корреляции событий информационной безопасности.
• Анализ журналов безопасности, поиск событий, исследование инцидентов и выявление причин неисправностей.
• Формирование предопределённых почасовых, ежедневных, еженедельных и ежемесячных отчётов по событиям, источникам, адресатам и сервисам.
• Настройка автоматической отправки отчётов по электронной почте, выгрузки на FTP/веб-сервер и подготовки пользовательских отчётов с помощью скриптов.
• Обеспечение работоспособности функций безопасности, включая обнаружение и предотвращение вторжений, антивирусную защиту, фильтрацию URL, контроль приложений и защиту от ботов.
• Диагностика и устранение неисправностей, сопровождение критических и некритических инцидентов.
• Консультирование администраторов по настройке конфигурации, устранению неисправностей и эксплуатации продуктов.
• Взаимодействие с технической поддержкой производителя, анализ причин инцидентов и подготовка рекомендаций по предотвращению повторных сбоев.
• Участие в обновлении программного обеспечения при выпуске новых версий и восстановлении работоспособности после сбоев.
• Ведение технической документации и истории обращений в службу поддержки.
• Требования к кандидату
• Знание принципов построения, настройки и сопровождения корпоративных сетей.
• Понимание сетевых протоколов, маршрутизации, коммутации, VPN и межсетевого экранирования.
• Знание принципов работы и настройки межсетевых экранов Check Point.
• Понимание механизмов сетевой защиты: Firewall, IPS, Antivirus, Anti-Bot, Anti-Spam, URL Filtering и Application Control.
• Понимание принципов работы QoS, идентификации пользователей через Active Directory и централизованного управления сетевой безопасностью.
• Навыки анализа журналов, мониторинга и корреляции событий информационной безопасности.
• Навыки диагностики сетевых неисправностей и устранения технических инцидентов.
• Понимание принципов формирования отчётности и централизованного хранения событий безопасности.
• Готовность сопровождать программное обеспечение, обновления и подписки Check Point, а также консультировать администраторов по эксплуатации решений.
• Дополнительные преимущества
• Практический опыт работы с Check Point 1590, 1800, 6400 и Smart-1 600-M Plus.
• Сертификаты производителя Check Point.
• Опыт администрирования корпоративной сетевой инфраструктуры и систем информационной безопасности.
• Условия и особенности работы
• Место работы: Астана.
• Работа с корпоративной сетевой инфраструктурой и решениями Check Point.
• Возможность обучения по сопровождаемым продуктам Check Point.
• В рамках технической спецификации предусмотрена техническая поддержка 24/7, время реакции на критические инциденты — до 2 часов с момента получения обращения, на некритические — не более 3 часов в рабочие дни Республики Казахстан.
• Также предусмотрены предоставление доступа к порталу технической поддержки, загрузка обновлений, предоставление информации о причинах инцидентов и мерах профилактики, отправка компонентов на замену, рассмотрение возврата и обучение специалистов по сопровождаемым продуктам