ЛАНИТ·Москва·29 сент.
Специалист по сетевой безопасности
Ориентир по рынку≈ 68 000 – 120 000 ₽наша приблизительная оценка по 41 вакансии этой роли и грейда, у работодателя вилка не указана
🔄 ГибридJuniorПолная занятостьКорпорация
Стоит ли откликаться
Стоит откликнуться, но спросите про деньги
Сумму в объявлении не указали. Сколько платят за похожую работу, видно в разборе. Вакансия живая, задачи расписаны.
3 из 4 в норме
Зарплата не указана: ваша цель, нижняя граница и фраза для первого созвона
Деньги
Зарплату в объявлении не раскрыли. Ориентир на созвон: столько платят в 41 похожей вакансии Менеджер уровня Junior.
Живость
Висит 20 дней, признаков фиктивного найма нет.
Описание
Расписано подробно: обязанностей 10, требований 21. Картина ясна до первого созвона.
- Обещают
- ДМС со стоматологией, компенсация спорта, коворкинг и психологическая поддержка
- Не сказано
- сколько дней в офисе
Что требуют
ОбязательноPythonBashPowerShellLinuxCiscoAnsibleTerraformRESTSIEM
Полный разбор в Pro
Это короткий разбор. В Pro полный: под эту вакансию и ваше резюме
Сколько просить
Не продешевите: сумма под ваше резюме, нижняя граница и готовые фразы для торга
Ваше резюме против требований
Пройдёт ли ваше резюме фильтр: что совпало с требованиями и что дописать до отклика
Спросить у работодателя
Что стоит спросить: вопросы именно к этой вакансии для первого созвона
Когда откликаться
Стоит ли спешить: за сколько дней эта компания обычно закрывает вакансии
30 дней Pro: полный разбор каждой вакансииЧто ещё входит в Pro
Наша компания
ЛАНИТ – ведущая в России и СНГ многопрофильная группа IT-компаний. Является крупнейшим российским системным интегратором, предоставляет полный комплекс IT-услуг своим заказчикам.
Чем предстоит заниматься
Администрирование и управление межсетевыми экранами NGFW
Разработка и сопровождение сетевых политик безопасности
Мониторинг, диагностика и устранение неисправностей в работе сетевого оборудования и средств защиты
Анализ сетевого трафика для выявления аномалий и инцидентов безопасности
Настройка, поддержка и диагностика L7 Firewall — работа с инспекцией трафика на уровне приложений (Application Control, IPS/IDS, URL Filtering, Threat Prevention), диагностика проблем с шифрованным трафиком
Поддержка WAF, диагностика и решение проблем, создание и актуализация правил
Разработка скриптов для автоматизации рутинных задач администрирования и мониторинга
Документирование сетевой архитектуры, политик безопасности и проводимых изменений
Участие в расследовании инцидентов информационной безопасности в части сетевой инфраструктуры
R&D в области сетевых технологий
Наши требования
Опыт работы в области сетевой безопасности от 2 лет
Практический опыт администрирования NGFW -- одного или нескольких из: Check Point, Palo Alto, UserGate, Opnsense/pfSense
Уверенное знание модели OSI и стека протоколов TCP/IP (понимание взаимодействия на всех уровнях)
Понимание принципов работы L7 Firewall: Application Control, Deep Packet Inspection, IPS/IDS
Понимание принципов работы TLS/SSL: процесс хендшейка, цепочки сертификатов, SSL-инспекция
Понимание принципов работы WAF
Навыки диагностики и траблшутинга сетевых проблем
Опыт написания и сопровождения сетевых правил и политик фильтрации трафика
Навыки автоматизации с использованием скриптовых языков: Python, Bash, PowerShell
Знание основ сетевых технологий: VLAN, маршрутизация, NAT, VPN (IPsec, SSL VPN, Wireguard, OpenVPN), агрегирование каналов
Базовые знания ОС Windows, Linux
Базовые знания протоколов RADIUS, LDAP
Наличие профильных сертификатов: CCNA/CCNP Security, CCSA/CCSE (Check Point), PCNSA/PCNSE (Palo Alto) или аналогичных
Опыт работы с системами централизованного управления (Check Point SmartConsole, Panorama, Cisco FMC)
Практический опыт администрирования VPN -- одного или нескольких из: Check Point, Palo Alto, Cisco ASA
Практический опыт администрирования и написания правил WAF (PTAF, ModSecurity, Bunkerweb, Solar WAF, BI.ZONE WAF)
Знакомство с подходами Zero Trust Network Access (ZTNA)
Опыт работы с инструментами IaC / NetDevOps (Ansible, Terraform) для управления сетевой инфраструктурой
Знание принципов REST API для интеграции и автоматизации управления средствами защиты
Опыт проведения аудитов сетевых правил и оптимизации Rule Base
Опыт взаимодействия с SIEM-системами
Мы предлагаем
Мы оформляем официально и предлагаем стабильный и прозрачный доход
Территориально: м. Алексеевская/м. Марьина роща (5 минут езды на корпоративном транспорте)
Формат работы: гибрид (2 дня в офисе, 3 дня удаленно)
Обучение: корпоративный университет, электронная библиотека МИФ, вебинары с внешними и внутренними экспертами, центр карьерного консультирования
Сообщества: школа спикеров, дебат клуб, писатели Хабр, киберспорт
Спорт: футбольный, волейбольный и баскетбольный клубы
Здоровье: ДМС, включая стоматологию и страхование родственников, врач в офисе, сервис «Понимаю» (психологические и юридические консультации)
Партнерские программы и скидки для сотрудников: в магазинах-партнерах, фитнес-клубах, на образовательных платформах, на досуговые мероприятия
Собственный комфортный офис, где есть место не только для работы, но и для спорта и отдыха: спортзал, салон красоты, летний коворкинг на крыше
Питание: столовая, оборудованные кухни, кофейный киоск, вендинговые аппараты здоровой еды
Мы против мошенников на площадке: если тебя просят заплатить, продиктовать код или установить непонятное приложение, прекращай общение и сразу пиши нам (чат с основателем или форма обратной связи).