
Инженер по сетевой безопасности (Check Point)
НПП Баум
Москва
🏢 Офис
Senior
Полная занятость
Россия
Описание вакансии
Мы — группа компаний, успешно объединяющая экспертизу в IT, проектировании и строительстве. Одно из наших ключевых направлений — сопровождение и развитие корпоративной IT-инфраструктуры и информационной безопасности внешних заказчиков.
Сейчас мы ищем инженера по сетевой безопасности на задачи по сопровождению и развитию сетевой безопасности заказчика. На этой роли важно не только сопровождать существующие правила доступа, но и понимать архитектуру сети: как трафик проходит между различными контекстами Check Point, где и каким образом выполняется NAT, как организована маршрутизация и какие изменения потребуются при подключении новых систем и сетевых сегментов.
Основные задачи
•Администрирование и сопровождение межсетевых экранов Check Point
•Настройка и оптимизация политик безопасности, сетевых объектов и правил доступа
•Проектирование схем прохождения трафика между различными контекстами и сегментами сети
•Настройка и диагностика Source NAT, Destination NAT, Static NAT
•Настройка и сопровождение статической маршрутизации
•Анализ маршрута трафика от источника до назначения с учетом межсетевых экранов, NAT, маршрутизации и смежного сетевого оборудования
•Диагностика проблем сетевого взаимодействия, поиск причин блокировок, асимметричной маршрутизации и некорректной трансляции адресов
•Работа с логами Check Point, packet capture и штатными средствами диагностики
•Проектирование и развитие сетевой архитектуры ЦОД
•Подготовка схем, технических решений, планов изменений и эксплуатационной документации
•Представление результатов и защита результатов работ перед Заказчиком
•Оценка влияния изменений на существующие информационные системы и сетевые сервисы
•Взаимодействие с командами сетевой инфраструктуры, информационной безопасности, системного администрирования и сопровождения приложений
•Участие в регламентных работах и устранении инцидентов
Что мы ожидаем
•Практический опыт администрирования межсетевых экранов Check Point
•Опыт работы с несколькими контекстами, виртуальными системами или сегментированными средами Check Point
•Глубокое понимание принципов TCP/IP, маршрутизации и работы межсетевых экранов
•Практический опыт настройки и диагностики NAT
•Умение анализировать полный путь прохождения трафика между сетевыми сегментами
•Понимание принципов проектирования отказоустойчивых и сегментированных сетей ЦОД
•Навыки диагностики с использованием логов, tcpdump, Wireshark и инструментов Check Point
•Умение читать и разрабатывать сетевые и архитектурные схемы
•Готовность самостоятельно разбираться в сложных сетевых инцидентах и предлагать технические решения
•Опыт подготовки планов и регламентов проведения изменений.
Мы предлагаем
•Надёжность: официальное оформление в штат по ТК РФ, ИТ-аккредитация, достойный прозрачный доход и премии по итогам работы
•Гибридный формат: возможность совмещать работу из дома и офиса
•Комфорт: современный офис рядом с м. Волгоградский проспект/Пролетарская
•Оснащение: вся необходимая современная техника и компенсация корпоративной мобильной связи
•Забота о здоровье: ДМС со стоматологией после испытательного срока
•Корпоративные скидки: подключение к программе Best Benefits со скидками от партнеров с первого рабочего дня
•Развитие: возможности для профессионального роста, открытая коммуникация и сильная команда экспертов