Специалист по информационной безопасности (удаленная работа)

Вакансия: Специалист по информационной безопасности

Описание вакансии

Segezha Group - крупнейший международный лесопромышленный холдинг.

Segezha Digital Solutions внутренний ИТ-интегратор холдинга Segezha Group, нацеленный на повышение эффективности бизнеса Группы посредством цифровизации бизнес-процессов и внедрения на производственных участках новейших технологий.

Segezha Digital Solutions (ООО Сегежа Цифровые Решения ) имеют аккредитацию Министерства цифрового развития, связи и массовых коммуникаций. На предприятиях Segezha Group работает более 14 тыс. человек и мы приглашаем Вас стать частью нашей команды в должности:

Специалист по информационной безопасности

Требования:

Базовые сетевые технологии

• Знание модели OSI и стека TCP/IP.
• Настройка маршрутизации и коммутации.
• Понимание работы протоколов DNS, DHCP, NAT и VPN (IPsec, SSL).

Администрирование Palo Alto NGFW

• Установка и первичная настройка устройств.
• Создание политик безопасности на базе приложений (App-ID), пользователей (User-ID) и содержимого (Content-ID).
• Настройка систем предотвращения угроз (Threat Prevention, URL Filtering, WildFire).
• Централизованное управление через Panorama.

Устранение неполадок и безопасность

• Анализ системных логов (Traffic, Threat, System).
• Диагностика сетевого трафика с помощью инструментов командной строки CLI и Packet Capture.
• Базовые знания облачной безопасности и архитектуры SASE / Prisma.
• Для работы с Palo Alto Panorama нужны администрирование NGFW, иерархия правил и мониторинг логов.

Базовые сетевые знания и NGFW

• Понимание работы межсетевых экранов следующего поколения (NGFW).
• Знание стека TCP/IP, маршрутизации и коммутации.
• Опыт настройки самих устройств Palo Alto Networks (интерфейсы, зоны, виртуальные машрутизаторы).

Архитектура и управление Panorama

• Настройка групп устройств ( Device Groups ) для общих политик.
• Создание шаблонов ( Templates ) для сетевых настроек.
• Администрирование прав доступа ( RBAC ) и авторизация администраторов.

Политики безопасности и мониторинг

• Централизованное создание правил безопасности (Security Policies).
• Работа с v -логами, анализ трафика устройств через Log Collector .
• Установка обновлений (Dynamic Updates) и прошивок для парка файрволов.

Основные обзянности:

Настройка и сопровождение Palo Alto / Palo Alto Panorama

Управление инфраструктурой:

• Использование системы централизованного управления Panorama для масштабирования и контроля устройств.
• Настройка систем предотвращения угроз.

Администрирование NGFW:

• Установка , конфигурация, настройка и поддержка межсетевых экранов нового поколения, создание политик безопасности.
• Настройка технологий App-ID и User-ID.

Эксплуатация ИБ:

• Работа с системами защиты конечных точек (XDR/XSIAM), URL-фильтрацией, VPN и системами обнаружения вторжений (IDS/IPS).

Поддержка и траблшутинг:

• Анализ сетевого трафика.
• Разбор дампов (pcap).
• Выявление и контроль устранение инцидентов безопасности.

Условия работы:

• стабильность (компания соблюдает ТК, своевременно выплачивает заработную плату, оплачивает б/л и отпуска);
• развитие (в компании есть внутреннее и внешнее обучение, мы выращиваем профессионалов и даем возможность карьерного роста);
• команда (ваши коллеги всегда готовы дать совет, поделиться опытом и помочь в решении интересных задач);
• уровень компании (Segezha Group - международный холдинг, занимающий лидирующие позиции в производстве и реализации продукции деревообработки);
• рабочее место в офисе м. Таганская (или удаленный режим работы, рассматриваем кандидатов из всех регионов РФ).