Специалист по сетевым средствам защиты информации
Ищем специалиста по сетевой безопасности: настройка NGFW, WAF, VPN, сегментация сети, мониторинг трафика и интеграция с SIEM. Нужен опыт с сетевыми СЗИ, знание TCP/IP и скриптинг на Python/Ansible. Предлагается работа в команде по защите периметра и внутренних сегментов.
Актуальность уточняется
Источник пока не подтвердил, что вакансия открыта. Проверьте её статус на сайте работодателя перед отправкой отклика.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 38 похожих вакансий за 90 дней по всем рынкам вместе — отдельной выборки по рынку этой вакансии нет.
Что предстоит делать
- Настройка и сопровождение сетевых средств защиты: NGFW, IPS/IDS, WAF, прокси-серверы, NAC.
- Проектирование и контроль сетевой сегментации, разработка правил межсетевого экранирования.
- Защита периметра и внутренних сегментов, управление VPN и системами удалённого доступа.
- Мониторинг сетевого трафика, выявление аномалий и сетевых атак.
- Управление правилами доступа: ведение firewall rules, регулярный аудит и очистка неактуальных разрешений.
- Внедрение защиты от DDoS-атак и контроль сетевых потоков между зонами безопасности.
- Интеграция сетевых событий с SIEM, участие в разборе сетевых инцидентов.
- Разработка документации: схемы сегментации, регламенты изменения правил, эксплуатационные инструкции.
- Мы ожидаем от будущего члена команды:
- Опыт эксплуатации сетевых средств защиты информации.
- Глубокое знание сетевых технологий: стек TCP/IP, маршрутизация, коммутация, VLAN, NAT, DNS, TLS.
- Практический опыт работы с NGFW (Check Point, Fortinet, UserGate, Континент, Ideco и аналоги) и системами обнаружения вторжений.
- Опыт настройки и сопровождения WAF, понимание веб-уязвимостей и логики их блокировки на уровне трафика.
- Опыт проектирования сетевой сегментации, понимание подходов Zero Trust и микросегментации.
- Опыт настройки VPN-решений и организации защищённого удалённого доступа, работа с криптошлюзами.
- Навыки анализа трафика: Wireshark, tcpdump, работа с NetFlow/IPFIX.
- Понимание сетевых векторов атак и техник MITRE ATT&CK, применимых к сетевому уровню.
- Опыт интеграции сетевых событий с SIEM, умение писать и корректировать правила детектирования.
- Навыки скриптинга и автоматизации (Python, Ansible) для управления конфигурациями и аудита правил.
- Понимание требований регуляторов в части защиты каналов связи и применения сертифицированных СЗИ.
- Дополнительно приветствуем:
- Опыт внедрения NAC.
- Опыт работы с решениями защиты от DDoS.
- Опыт наведения порядка в разросшейся базе правил МЭ.
- Профильные сертификации вендоров.
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в Тераплан
21 активная вакансия в компании
Разработчик 1С (ЗУП КОРП)
~650 000 – 1 260 000 ₸ оценка по всем рынкам
Нужен разработчик 1С для доработки и развития конфигурации ЗУП КОРП 3.1: сложные фичи, оптимизация производительности, снижение техдолга, обмены с другими системами. Требуется опыт с ЗУП от 3 лет, знание платформы, языка запросов и Git, понимание CI/CD и практик тестирования. Работа с 1С:EDT, SonarQube и статическим анализом кода.
Разработчик ядра Linux (RISC-V)
~1 120 000 – 1 851 652 ₸ оценка по всем рынкам
Нужно портировать ядро Linux на RISC-V, писать драйверы и загрузчики, платформозависимые утилиты и тесты, участвовать в bring-up SoC и дорабатывать QEMU. Требуется уверенное знание C, практический опыт разработки драйверов ядра Linux и понимание аппаратного обеспечения и интерфейсов. Компания предлагает ДМС, обучение, поддержку научных публикаций и патентов.
Инженер по безопасности кода / AppSec
~1 504 246 ₸ оценка по всем рынкам
Нужен инженер по безопасности кода: работа с SBOM и CVE, статический анализ, фаззинг-тестирование, unit- и API-тесты, интеграция проверок в CI/CD. Требуется опыт с Linux, инструментами вроде CycloneDX, DependencyTrack, svace, AFL++/Libfuzzer и знание C/C++, bash, Python. Предлагают гибридный формат с офисом в Москве и удалёнкой, гибкий график и конкурентную зарплату с премиями.
QA Engineer
~900 000 ₸ оценка по всем рынкам
Тераплан ищет QA-инженера для тестирования платформы оптимизации сложных комбинаторных задач для логистики, промышленности и авиации. Нужно проводить ручное и автоматизированное тестирование, работать с дефектами и тестовой документацией в связке с разработчиками и аналитиками. Стек включает Java/Spring, TypeScript/React, PostgreSQL, Kubernetes; предлагают гибрид или полный удалённый формат, медстраховку и премии за научные достижения.
Похожие вакансии
6 вакансий
Специалист по информационной безопасности (ИС ТОРГ)
~1 504 246 ₸ оценка по всем рынкам
Нужен специалист по ИБ для направления ИС ТОРГ: проводить экспертизу архитектурных решений и интеграций на соответствие требованиям безопасности, готовить заключения и вести внутренние нормативные документы. Требуется от 3 лет опыта поддержки интеграций или интеграционной шины SAP и знание принципов ИБ в SAP, плюсом будет опыт с SAP PI/PO или Basis. Предлагают гибридный или удалённый формат, срочный трудовой договор, ДМС, обучение и сертификацию за счёт компании.
Фахівець з інформаційної безпеки / GRC
~1 504 246 ₸ оценка по стеку, все рынки
Роль у команді GRC, яка відповідає за відповідність екосистеми Дія міжнародним стандартам інформаційної безпеки. Потрібно підтримувати ISMS, проводити оцінку ризиків, готувати документацію до сертифікаційних аудитів ISO 27001/27701 та інтегрувати вимоги національного регулювання. Від кандидата очікують 2+ роки досвіду в ІБ або GRC, розуміння ISO/IEC 27001 і готовність працювати з великими обсягами документації; пропонують гібридний або дистанційний формат, наставництво та бронювання.
Специалист по статическому анализу и безопасности C/C++ кода
~1 504 246 ₸ оценка по всем рынкам
Нужно искать уязвимости в C/C++ коде через статический анализ (SVACE, SonarQube, semgrep), размечать ложные срабатывания и готовить патчи безопасности, включая бэкпортирование в стабильные ветки. Требуется глубокое знание C/C++, понимание типовых уязвимостей и опыт работы с SAST/SCA. Предлагают гибрид или удалёнку, гибкий график, ДМС и оплату больничных до полного дохода.
Аналитик по рискам информационной безопасности
~1 504 246 ₸ оценка по всем рынкам
Роль в области информационной безопасности в X5: управление рисками ИБ, ведение реестра рисков, мониторинг КИР и аудит контролей ИБ. Нужен опыт от 2 лет в аналогичной позиции, понимание методологий аудита ИБ/ИТ и международных стандартов. Предлагают гибридный/удалённый формат, ДМС, обучение и сертификацию за счёт компании, скидки в магазинах сети.
Системный инженер (Pre-Sales)
~1 504 246 ₸ оценка по всем рынкам
Российская ИТ-компания ищет системного инженера Pre-Sales для продукта многофакторной аутентификации. Нужно разворачивать решение в инфраструктуре заказчиков, проводить технические презентации, тестировать интеграции и документировать результаты. Требуется опыт в IT/ИБ от 3 лет, уверенное владение Linux и Windows Server, знание сетей и протоколов аутентификации, английский на уровне чтения технической литературы. Предлагают официальное оформление по ТК РФ, удалённый или гибридный формат из Москвы, ДМС и карьерный рост.
Специалист SOC (L1/L2)
~1 504 246 ₸ оценка по всем рынкам
Работа в SOC крупной MedTech-компании: мониторинг событий ИБ в SIEM и EDR, реагирование на инциденты уровня L1/L2, threat hunting и управление уязвимостями. Нужны глубокие знания сетей и ОС, опыт с SIEM/EDR, понимание MITRE ATT&CK и скриптинг на Python или PowerShell. Предлагают удалённый или гибридный формат, оформление по ТК РФ, ДМС с телемедициной и обучение.