«ФИНАНСОВЫЙ ХОЛДИНГ «РЕСПУБЛИКА»

Сетевой инженер

До 800 000 KZT

Чем предстоит заниматься:

Проектирование, настройка и сопровождение сетевой инфраструктуры с учетом требований ИБ;
Участие в разработке и внедрении политики сетевой безопасности (ACL, segmentation, VLAN, DMZ);
Настройка и сопровождение сетевых экранов (Next-Gen Firewall, UTM), IPS/IDS-систем и т.д;
Настройка и сопровождение коммутационного оборудования (коммутаторы);
Реализация механизмов сетевого контроля доступа (NAC, 802.1X);
Анализ и расследование сетевых инцидентов, трафика, логов;
Интеграция сетевой инфраструктуры с SIEM-системами, желательно;
Обеспечение отказоустойчивости и высокой доступности сетевых компонентов;
Поддержка инфраструктуры VPN (IPSec, SSL VPN, site-to-site, remote access);
Проведение регулярных проверок на уязвимости (network vulnerability scan), анализ рисков;
Участие в проектах по аудиту и соответствию требованиям стандартов (48 постановление НБ РК, PCI DSS, ISO 27001 и т.п.).

Вы нам подходите, если имеете:

Опыт работы сетевым инженером в финансовой организации или инженером ИБ не менее 2–3 лет;
Глубокое понимание стека протоколов TCP/IP, моделей OSI/ISO№;
Опыт работы с сетевым оборудованием: Cisco, Juniper, MikroTik, H3C, Fortinet, Palo Alto, Check Point (хотя бы с 2-3 брендами);
Уверенное знание принципов NAT, routing (static, OSPF, BGP), VLAN, VPN;
Навыки настройки и администрирования межсетевых экранов, прокси, IPS/IDS, DPI;
Понимание принципов Zero Trust, microsegmentation, network hardening;
Навыки анализа сетевого трафика (Wireshark, tcpdump, NetFlow);
Опыт настройки и использования сетевых сенсоров (Snort, Suricata и др.);
Базовое знание Linux и скриптов (bash, python — плюс);
Стремление к постоянному развитию в области информационной безопасности и сетевых технологиях.

Что мы предлагаем: