Специалист по сетевым средствам защиты информации
Ищем специалиста по сетевой безопасности: настройка NGFW, WAF, VPN, сегментация сети, мониторинг трафика и интеграция с SIEM. Нужен опыт с сетевыми СЗИ, знание TCP/IP и скриптинг на Python/Ansible. Предлагается работа в команде по защите периметра и внутренних сегментов.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Что предстоит делать
- Настройка и сопровождение сетевых средств защиты: NGFW, IPS/IDS, WAF, прокси-серверы, NAC.
- Проектирование и контроль сетевой сегментации, разработка правил межсетевого экранирования.
- Защита периметра и внутренних сегментов, управление VPN и системами удалённого доступа.
- Мониторинг сетевого трафика, выявление аномалий и сетевых атак.
- Управление правилами доступа: ведение firewall rules, регулярный аудит и очистка неактуальных разрешений.
- Внедрение защиты от DDoS-атак и контроль сетевых потоков между зонами безопасности.
- Интеграция сетевых событий с SIEM, участие в разборе сетевых инцидентов.
- Разработка документации: схемы сегментации, регламенты изменения правил, эксплуатационные инструкции.
- Мы ожидаем от будущего члена команды:
- Опыт эксплуатации сетевых средств защиты информации.
- Глубокое знание сетевых технологий: стек TCP/IP, маршрутизация, коммутация, VLAN, NAT, DNS, TLS.
- Практический опыт работы с NGFW (Check Point, Fortinet, UserGate, Континент, Ideco и аналоги) и системами обнаружения вторжений.
- Опыт настройки и сопровождения WAF, понимание веб-уязвимостей и логики их блокировки на уровне трафика.
- Опыт проектирования сетевой сегментации, понимание подходов Zero Trust и микросегментации.
- Опыт настройки VPN-решений и организации защищённого удалённого доступа, работа с криптошлюзами.
- Навыки анализа трафика: Wireshark, tcpdump, работа с NetFlow/IPFIX.
- Понимание сетевых векторов атак и техник MITRE ATT&CK, применимых к сетевому уровню.
- Опыт интеграции сетевых событий с SIEM, умение писать и корректировать правила детектирования.
- Навыки скриптинга и автоматизации (Python, Ansible) для управления конфигурациями и аудита правил.
- Понимание требований регуляторов в части защиты каналов связи и применения сертифицированных СЗИ.
- Дополнительно приветствуем:
- Опыт внедрения NAC.
- Опыт работы с решениями защиты от DDoS.
- Опыт наведения порядка в разросшейся базе правил МЭ.
- Профильные сертификации вендоров.
Стек и инструменты
Зарплата не указана — оценили по рынку
На основе 32 похожих вакансий за 90 дней по всем рынкам: рынок этой вакансии не определён.
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в Тераплан
24 активные вакансии в компании
Ведущий Backend-разработчик (AI)
~1 082 000 – 1 930 095 ₸ оценка по всем рынкам
Разработка backend-части веб-приложения на Python и Postgres для продукта с AI-моделями и компьютерным зрением. Нужен опыт бэкенда на Python от 5 лет, FastAPI, базы данных, Linux, Docker и Kubernetes. Предлагают гибридный или полностью удалённый формат, конкурентную зарплату, премии за научные достижения и медицинскую страховку.
Системный администратор 1С
~1 352 500 ₸ оценка по всем рынкам
Нужен инженер по инфраструктуре 1С:Предприятие 8.3: поддерживать продуктивный, тестовый и dev-контуры, администрировать Windows Server, SQL Server и IIS, управлять виртуальными машинами на VMware и MS Server 2022. Требуется опыт от 5 лет, автоматизация через PowerShell и Ansible, настройка мониторинга на Zabbix, Grafana и Prometheus, а также диагностика высоконагруженных многокластерных систем 1С.
Network engineer in Test
~590 382 – 1 082 000 ₸ оценка по всем рынкам
Команда контроля качества ищет инженера по тестированию сетевых ethernet-коммутаторов. Нужно анализировать требования, писать тест-кейсы и тест-планы, проводить e2e и fail-over тестирование, работать с протоколами BGP, OSPF, VxLAN, MC-LAG и оборудованием Cisco, Huawei, Juniper. Требуется экспертный опыт с сетевыми протоколами ЦОД, опыт QA и траблшутинга; плюсом будут сертификации CCNA, JNCIA, HCIP/HCIE.
Инженер по информационной безопасности (развитие процессов безопасности)
Актуальность уточняется
~1 338 613 ₸ оценка по всем рынкам
Компания YADRO ищет специалиста по информационной безопасности для нового телекоммуникационного направления, где создают RAN-продукты для сетей 4G/5G. Нужно вести нормативную документацию по ИБ и безопасной разработке, проверять соответствие решений требованиям безопасности, работать с политиками по open source и информации ограниченного доступа, проводить тренинги. Ждут 1–3 года опыта, знание ГОСТ Р 56939-2024 и понимание безопасного жизненного цикла разработки ПО, английский на уровне Intermediate. Предлагают ДМС со стоматологией, обучение, лекции экспертов и поддержку в личных вопросах.
Похожие вакансии
6 вакансий
Специалист по безопасной разработке (AppSec)
~1 338 613 ₸ оценка по всем рынкам
Нужен инженер по безопасной разработке: внедрять Secure SDLC и security-гейты в CI/CD, настраивать сканеры (SAST/DAST/SCA), разбирать уязвимости и консультировать разработчиков. Требуется 2–3 года в ИБ, знание OWASP Top 10 и опыт с инструментами вроде SonarQube, Checkmarx, OWASP ZAP. Работа в аккредитованной IT-компании с ДМС, обучением и корпоративной жизнью.
Специалист по управлению IAM/PAM
~1 338 613 ₸ оценка по всем рынкам
WhiteBIT ищет специалиста по управлению доступом (IAM/PAM) для проведения аудитов, проверок привилегированных аккаунтов и контроля прав доступа. Нужен опыт 2+ года в информационной безопасности, знание концепций IAM/PAM и стандартов ISO 27001, NIST, SOC 2. Предлагают работу в крипто-финтех компании с международной командой, оплачиваемый отпуск и современное оборудование.
Специалист по анализу защищенности (pentest, k8s)
~1 338 613 ₸ оценка по всем рынкам
X5 ищет специалиста по тестированию на проникновение: нужно проводить пентесты внутренних и внешних сервисов, аудит безопасности OpenStack и Kubernetes, писать PoC и участвовать в red team exercises. Требуется опыт с Kali Linux, Burp Suite, Metasploit, Nmap, уверенный Python/Bash и понимание архитектуры K8s. Предлагают гибридный график или удалёнку, ДМС, обучение и сертификацию за счёт компании.
Специалист по безопасной разработке (C/C++)
~1 338 613 ₸ оценка по всем рынкам
R-Vision ищет специалиста по безопасной разработке: разметка кода на C/C++, написание фаззинг-обёрток для AFL/libFuzzer и патчей по уязвимостям. Нужен опыт чтения и анализа C/C++ кода, понимание причин уязвимостей и фаззинг-тестирования. Предлагают удалённый формат, ДМС, обучение и менторство.
Специалист по безопасной разработке (AppSec)
~1 338 613 ₸ оценка по всем рынкам
R-Vision ищет специалиста по безопасной разработке (AppSec) для анализа защищённости продуктов, ручного поиска уязвимостей и настройки сканеров SAST/DAST. Нужны понимание принципов безопасной разработки, знание web-уязвимостей, умение программировать на Python и работать с Docker. Предлагают удалённый формат, ДМС, обучение и менторство.
Ведущий администратор систем защиты информации
~1 338 613 ₸ оценка по всем рынкам
Специалист по информационной безопасности будет эксплуатировать и настраивать системы DLP, VM, UEBA, EASM и SIEM: расследовать инциденты утечек, управлять уязвимостями, мониторить поверхность атаки и вести документацию. Требуется опыт внедрения DLP, работы со сканерами уязвимостей (Nessus, OpenVAS, MaxPatrol VM), SIEM и UEBA, плюсом — Docker, Kubernetes и Active Directory. Предлагают оформление в аккредитованную IT-компанию, гибридный график, ДМС со стоматологией, обучение и премии.