Yadro·Москва, Санкт-Петербург·1 сент.
Инженер по сетевой безопасности
Ориентир по рынку≈ 180 000 – 300 000 ₽наша приблизительная оценка по 42 вакансиям этой роли и грейда, у работодателя вилка не указана
🔄 ГибридMiddleПолная занятостьПродуктовая
Стоит ли откликаться
Стоит откликнуться, но спросите про деньги
Вилку работодатель не назвал, но ориентир по рынку есть: он в строке «Деньги». Объявление живое, и что за работа, понятно из текста.
3 из 4 в норме
Вилку не назвали: какую сумму назвать вам и ниже какой не соглашаться
Деньги
Зарплату в объявлении не раскрыли. Ориентир на созвон: столько платят в 42 похожих вакансиях Инженер уровня Middle.
Живость
Открыта 48 дней, и признаков фиктивного найма у неё нет.
Описание
Обязанности: 8, требования: 15. Понятно, что за работа, ещё до отклика.
- Не сказано
- сколько дней в офисе
Что требуют
ОбязательноSIEMPythonAnsible
Надбавка к зарплате на этом уровне: Python +40%.
Полный разбор в Pro
Это короткий разбор. В Pro полный: под эту вакансию и ваше резюме
Сколько просить
Не продешевите: сумма под ваше резюме, нижняя граница и готовые фразы для торга
Ваше резюме против требований
Пройдёт ли ваше резюме фильтр: что совпало с требованиями и что дописать до отклика
Спросить у работодателя
Что стоит спросить: вопросы именно к этой вакансии для первого созвона
Когда откликаться
Стоит ли спешить: за сколько дней эта компания обычно закрывает вакансии
30 дней Pro: полный разбор каждой вакансииЧто ещё входит в Pro
Чем предстоит заниматься
Настройка и сопровождение сетевых средств защиты: NGFW, IPS/IDS, WAF, прокси-серверы, NAC
Проектирование и контроль сетевой сегментации, разработка правил межсетевого экранирования
Защита периметра и внутренних сегментов, управление VPN и системами удалённого доступа
Мониторинг сетевого трафика, выявление аномалий и сетевых атак
Управление правилами доступа: ведение firewall rules, регулярный аудит и очистка неактуальных разрешений
Внедрение защиты от DDoS-атак и контроль сетевых потоков между зонами безопасности
Интеграция сетевых событий с SIEM, участие в разборе сетевых инцидентов
Разработка документации: схемы сегментации, регламенты изменения правил, эксплуатационные инструкции
Наши требования
Опыт эксплуатации сетевых средств защиты информации
Глубокое знание сетевых технологий: стек TCP/IP, маршрутизация, коммутация, VLAN, NAT, DNS, TLS
Практический опыт работы с NGFW (Check Point, Fortinet, UserGate, Континент, Ideco и аналоги) и системами обнаружения вторжений
Опыт настройки и сопровождения WAF, понимание веб-уязвимостей и логики их блокировки на уровне трафика
Опыт проектирования сетевой сегментации, понимание подходов Zero Trust и микросегментации
Опыт настройки VPN-решений и организации защищённого удалённого доступа, работа с криптошлюзами
Навыки анализа трафика: Wireshark, tcpdump, работа с NetFlow/IPFIX
Понимание сетевых векторов атак и техник MITRE ATT&CK, применимых к сетевому уровню
Опыт интеграции сетевых событий с SIEM, умение писать и корректировать правила детектирования
Навыки скриптинга и автоматизации (Python, Ansible) для управления конфигурациями и аудита правил
Понимание требований регуляторов в части защиты каналов связи и применения сертифицированных СЗИ
Опыт внедрения NAC
Опыт работы с решениями защиты от DDoS
Опыт наведения порядка в разросшейся базе правил МЭ
Профильные сертификации вендоров
Мы против мошенников на площадке: если тебя просят заплатить, продиктовать код или установить непонятное приложение, прекращай общение и сразу пиши нам (чат с основателем или форма обратной связи).