Сетевой инженер ИБ

Основные задачи:

• Установка, настройка, мониторинг и обеспечение бесперебойной работы сетевого оборудования и ПО сегмента enterpise, DC, security;
• Разработка/дизайн сегментов новых сервисов/функционала;
• Техподдержка работы сервисов корпоративной сети в компетенции сетевого оборудования и ПО;
• Участие в проектах смежных подразделений в компетенции корпоративной сети;
• Взаимодействие с сотрудниками вендора/ТП в компетенции корпоративной сети;
• Поиск и устранение неисправностей в работе сетевого оборудования и ПО при нештатной работе сервисов;
• Участие в полном жизненном цикле оборудования/ПО/сервисов switching, routing, security, wireless, advanced services корпоративной сети;
• Участие в проектах сертификации и аттестации оборудования и ПАК в зоне ответственности сети передачи данных.

Ожидания от кандидата:

• Практический опыт работы с коммутаторами, маршрутизаторами Cisco, Huawei; с межсетевыми экранами Cisco, Huawei, Fortinet;
• Практический опыт работы с Cisco IOS из CLI;
• Настройка L2: vlan access, vlan trunk, native vlan;
• Настройка маршрутизации: статическая, динамическая OSPF (с многими area), редистрибьюция, policy-based routing, VRF;
• Настройка высокой доступности и отказоустойчивость: HSRP, VRRP, LACP, ECMP;
• Настройка security: VLAN ACL, FW ACL, NGFW features (IPS, Application Control), VPN RA, VPN Site-2-Site;
• Высшее техническое образование.

Мы предлагаем:

• Работа в команде крупнейшего в Беларуси провайдера телекоммуникационных услуг и цифровых решений;
• Практическая работа с современным оборудованием routing, switching, security, DC ведущих мировых производителей;
• Реальная возможность влиять своими навыками и знаниями на внедряемые в компании решения, участвовать в крупных проектах отрасли ;
• Возможность работать в команде с лучшими профессионалами, получать практический опыт, развивать свои компетенции.

Ссылка на вакансию в банке вакансий на gsz.gov.⁣by: перспективная вакансия

Для чего Вы нам нужны:

• Исследование и обеспечение эффективного обнаружения сетевых угроз - выявление, исследование и воспроизведение актуальных и перспективных атак, эксплуатаций уязвимостей и техник злоумышленников, с приоритетом наиболее опасных и активно эксплуатируемых угроз, и поддержание высокого Detection Rate в различных тестовых решениях на рынке.
• Управление развитием технологий обнаружения сетевых атак - определение технологического развития, драйвинг ключевых инициатив и координация их реализации в продуктах NDR и NGFW совместно с командами разработки и смежными экспертными подразделениями.
• Экспертная поддержка продуктов и бизнеса — подготовка аналитических материалов, участие в публичных выступлениях и экспертных мероприятиях, поддержка пилотов и тендеров, а также консультация продуктовых и технических команд по вопросам сетевых атак и их обнаружения.
• Руководство и развитие экспертной команды — управление приоритетами и результатами команды, развитие экспертизы специалистов, распределение зон ответственности и формирование единого подхода к исследованию и обнаружению сетевых атак.

Технический бэкграунд:

• Глубокое понимание сетевых технологий, протоколов и современных методов проведения сетевых атак;
• Знание подходов и технологий обнаружения сетевых атак - IDS/IPS, AV, сигнатурный, поведенческий и аномальный анализ.
• Управленческие навыки - постановка и декомпозиция задач, приоритизация, оценка сроков, управление ожиданиями и контроль исполнения.
• Умение работать в условиях большого количества задач, в том числе внезапных и срочных
• Сильные аналитические и коммуникационные навыки, умение управлять рисками и выстраивать взаимодействие со смежными командами.Умение работать в команде и выстраивать связи с другими подразделениями, коммуникабельность.
• Технический английский на уровне не ниже Intermediate (иметь возможность свободно общаться как минимум письменно)

Желательно:

• Знакомство с MITRE ATT&CK Framework;
• Знакомство с такими продуктами Лаборатории Касперского, как KATA/NDR, NGFW, OSMP;
• Представления о сути таких понятий и решений, как Threat Intelligence, Sandbox, EDR, MDR, XDR;
• Навыки анализа вредоносного ПО и его reverse engineering’a. Владение соответствующими инструментами для дизассемблирования, декомпиляции, отладки, анализа сетевого трафика - IDA Pro, Hiew, Wireshark и др;
• Знание хотя бы одного из скриптовых языков программирования (python, powershell) или C#.

Экотелеком - лицензированный федеральный оператор связи с 18-летней историей. Более 100 000 абонентов в Москве и Московской области ежедневно пользуются нашими услугами. Мы предоставляем домашний интернет, телевидение и современные цифровые сервисы, постоянно развивая сеть и внедряя новые технологии.

На данный момент мы находимся в поиске человека, на позицию ведущего сетевого инженера (технического специалиста с опытом разработки и интеграции).

Главная задача - обеспечение бесперебойной работы активного сетевого оборудования, сопровождение интеграции новых телеком-активов, настройка взаимодействия с внешними сервисами и поддержка внутренних информационных систем.

Чем предстоит заниматься

• Мониторить состояние сервисов, серверов, каналов связи и служб;
• Настраивать сетевое оборудование и оборудование IP-телефонии;
• Диагностировать и устранять сбои, повышать отказоустойчивость сети;
• Сопровождать интеграцию присоединяемых телеком-активов (миграция трафика, стыковка сетей, перенос абонентов и иное);
• Реализовывать интеграции с платёжными системами и дополнительными сервисами;
• Поддерживать и развивать информационные системы компании.

Ключевые требования

• Опыт аналогичной работы от 3 лет;
• Глубокое знание L2/L3 протоколов: VLAN (802.1q), TCP/IP, DHCP, BGP, IGMP, PIM, QoS, DNS, LACP, STP, SNMP;
• Умение настраивать ACL, Firewall, VPN;
• Опыт работы с L2/L3 коммутаторами D-Link и Huawei (будет плюсом — GPON);
• Владение языками: SQL, Python, Java (для автоматизации и интеграций);
• Знания в IP-телефонии: протоколы SIP и ОКС7 (SS7), настройка Asterisk;
• Уверенное владение Linux.

Мы предлагаем

• Стабильную зарплату 350 000 руб. на руки + полное соблюдение ТК РФ;
• «Белую» заработную плату и официальное оформление с первого дня;
• График 5/2, работа в комфортном современном офисе;
• Компенсацию фитнес-центра (рядом с офисом);
• Реальные задачи по интеграции телеком активов и развитию сети — не только поддержка, но и проекты.