Специалист по сетевой безопасности (удаленная работа)

Вакансия: Специалист по сетевой безопасности

Описание вакансии

МЫ ПРЕДЛАГАЕМ:

• стабильность: компания на финансовом рынке с 2008 года, входит в ТОП-100 лучших работодателей (рейтинг HH.ru)
• работу в компании-лидере на рынке микрофинансовых услуг
• работу в соответствии с законодательством РФ во всех аспектах деятельности
• официальное трудоустройство по ТК РФ: полный социальный пакет, включая оплачиваемые отпуска и больничные, ДМС
• финансовую стабильность : гарантированная ежегодная индексация оклада и прозрачная система мотивации, своевременные выплаты без задержек
• работу с профессиональной командой, с наставниками , где ценят усилия и результаты каждого сотрудника, честны, открыты и уважительны друг к другу
• удаленный или гибридный формат работы
• яркую корпоративную жизнь: ежегодные конференции, тимбилдинги, митапы и другие мероприятия
• дружелюбную атмосферу и развитую корпоративную культуру, где инициируем изменения и всегда готовы к любым вызовам

ЧЕМ ПРЕДСТОИТ ЗАНИМАТЬСЯ:

• развитие и поддержка сетевой инфраструктуры в срезе информационной безопасности
• внедрение и эксплуатация FW/NGFW
• подключение веб-приложений за облачную защиту от DDoS L7, веб-приложений за WAF и его администрирование (без реагирования на атаки)
• диагностика и устранение сбоев в защите DDoS L7, WAF

МЫ ОЖИДАЕМ ОТ ТЕБЯ:

• опыт: от 3 лет на аналогичной должности

• понимать принципы построения современных tcp/ip-сетей

• знание/опыт эксплуатации протоколов/технологий: OSPF/BGP(iBGP+eBGP), vlan, NAT, IPSEC, GRE, DHCP, iptables

• опыт конфигурирования FW: cisco asa/континент 4, ips/ids, site-to-site и RA-vpn, умение писать acl

• диагностика: tcpdump/wireshark

• знать основы архитектуры современных веб-приложений в части клиент-серверного взаимодействия (API, AJAX, Websocket, балансировка и реверс-прокси (включая Kubernetes), структура и состав HTTP-запросов и ответов, DNS, TLS)

• понимать атаки DDoS L7, а также знать способы и принципы защиты от них

• уметь диагностировать сбои в работе веб-приложений в части цепочки клиент-серверного взаимодействия

• опыт конфигурирования реверс прокси (nginx и т.п.)

• опыт работы с системами защиты от DDoS L7 (желательно ServicePipe) и/или WAF (желательно PT AF 3.7)

• знания администрирования Linux