Специалист по информационной безопасности

Что предстоит делать

Segezha Group - крупнейший международный лесопромышленный холдинг. Segezha Digital Solutions — внутренний ИТ-интегратор холдинга Segezha Group, нацеленный на повышение эффективности бизнеса Группы посредством цифровизации бизнес-процессов и внедрения на производственных участках новейших технологий. Segezha Digital Solutions (ООО «Сегежа Цифровые Решения») имеют аккредитацию Министерства цифрового развития, связи и массовых коммуникаций. На предприятиях Segezha Group работает более 14 тыс. человек и мы приглашаем Вас стать частью нашей команды в должности: Специалист по информационной безопасности

Что ждём от вас

• Базовые сетевые технологии
• Знание модели OSI и стека TCP/IP.
• Настройка маршрутизации и коммутации.
• Понимание работы протоколов DNS, DHCP, NAT и VPN (IPsec, SSL).
• Администрирование Palo Alto NGFW
• Установка и первичная настройка устройств.
• Создание политик безопасности на базе приложений (App-ID), пользователей (User-ID) и содержимого (Content-ID).
• Настройка систем предотвращения угроз (Threat Prevention, URL Filtering, WildFire).
• Централизованное управление через Panorama.
• Устранение неполадок и безопасность
• Анализ системных логов (Traffic, Threat, System).
• Диагностика сетевого трафика с помощью инструментов командной строки CLI и Packet Capture.
• Базовые знания облачной безопасности и архитектуры SASE / Prisma.
• Для работы с Palo Alto Panorama нужны администрирование NGFW, иерархия правил и мониторинг логов.
• Базовые сетевые знания и NGFW
• Понимание работы межсетевых экранов следующего поколения (NGFW).
• Знание стека TCP/IP, маршрутизации и коммутации.
• Опыт настройки самих устройств Palo Alto Networks (интерфейсы, зоны, виртуальные машрутизаторы).
• Архитектура и управление Panorama
• Настройка групп устройств (Device Groups) для общих политик.
• Создание шаблонов (Templates) для сетевых настроек.
• Администрирование прав доступа (RBAC) и авторизация администраторов.
• Политики безопасности и мониторинг
• Централизованное создание правил безопасности (Security Policies).
• Работа с và-логами, анализ трафика устройств через Log Collector.
• Установка обновлений (Dynamic Updates) и прошивок для парка файрволов.
• Основные обзянности:
• Настройка и сопровождение Palo Alto / Palo Alto Panorama
• Управление инфраструктурой:
• Использование системы централизованного управления Panorama для масштабирования и контроля устройств.
• Настройка систем предотвращения угроз.
• Администрирование NGFW:
• Установка , конфигурация, настройка и поддержка межсетевых экранов нового поколения, создание политик безопасности.
• Настройка технологий App-ID и User-ID.
• Эксплуатация ИБ:
• Работа с системами защиты конечных точек (XDR/XSIAM), URL-фильтрацией, VPN и системами обнаружения вторжений (IDS/IPS).
• Поддержка и траблшутинг:
• Анализ сетевого трафика.
• Разбор дампов (pcap).
• Выявление и контроль устранение инцидентов безопасности.
• Условия работы:
• стабильность (компания соблюдает ТК, своевременно выплачивает заработную плату, оплачивает б/л и отпуска);
• развитие(в компании есть внутреннее и внешнее обучение, мы выращиваем профессионалов и даем возможность карьерного роста);
• команда(ваши коллеги всегда готовы дать совет, поделиться опытом и помочь в решении интересных задач);
• уровень компании(Segezha Group - международный холдинг, занимающий лидирующие позиции в производстве и реализации продукции деревообработки);
• рабочее место в офисе м. Таганская (или удаленный режим работы, рассматриваем кандидатов из всех регионов РФ).