Инженер по сетевой безопасности

Проектируй архитектуру сетевой защиты, развивай собственные продукты безопасности и автоматизируй процессы

О команде и роли

Безопасность — важная часть нашего бизнеса. Мы создаем продукты, следуя принципу Security by Design, и защищаем не только себя, но и партнеров.

Мы — не просто команда, выполняющая задачи, а полноценный продукт «Сетевая безопасность» со своими целями и зоной ответственности. Влияем на общий уровень безопасности компании и участвуем в принятии решений, а не только реализуем их.

Наша работа — не только администрирование СЗИ: мы занимаемся архитектурой, внедрением новых решений и развитием собственных продуктов безопасности. Плотно взаимодействуем с командами ИБ и ИТ и постоянно улучшаем защищенность сети, опираясь на актуальные угрозы, результаты пентестов и проверок Red Team.

Если тебе интересно решать нетривиальные задачи в большой инфраструктуре и не ограничиваться эксплуатацией СЗИ — эта роль для тебя. Будешь работать с современным стеком технологий и решений, предлагать и внедрять собственные идеи.

Чем предстоит заниматься

• Поддерживать и развивать средства сетевой защиты: FW/NGFW, IDS/IPS, Proxy, HBFW и другие.
• Заниматься операционной работой по сетевым доступам: ревью, выдача, траблшутинг.
• Улучшать операционные процессы команды.
• Актуализировать документацию по сетевой безопасности — внутреннюю и пользовательскую.
• Автоматизировать рутинные задачи и процессы: скрипты, API, интеграции.
• Участвовать в разработке и развитии новых внутренних инструментов автоматизации.

Мы ждем, что ты

• Имеешь опыт внедрения и эксплуатации сетевых средств защиты: FW/NGFW, IDS/IPS, Web Proxy и других.
• Уверенно разбираешься в сетевых технологиях и протоколах: TCP/IP, VLAN, TLS, DNS, mTLS, IPsec, QUIC, VRF, протоколы маршрутизации.
• Понимаешь принципы работы механизмов защиты: SSL/TLS decryption, URL filtering, Application Control, 802.1X, ACL, MAB, Port Security и других.
• Знаешь современные подходы к информационной безопасности: Zero Trust, Secure by Design, defense-in-depth.
• Умеешь автоматизировать задачи на одном или нескольких языках: Python, Go, PowerShell, Bash.
• Работал(а) с процессами согласования и выдачи сетевых доступов.

Будет плюсом

• Опыт работы с высоконагруженными или распределенными инфраструктурами.
• Опыт работы в виртуализированных и контейнерных средах: VMware, OpenStack, Docker, Kubernetes.

Мы предлагаем

• Работу в офисе или удаленно — по договоренности.
• ДМС со стоматологией, включая чекапы, компенсацию покупки лекарств и льготные условия страхования для близких. Еще — страховка от несчастных случаев и болезней.
• Рост по карьерному треку: проходите курсы по софт- и хард-скиллам, развивайтесь с поддержкой ментора и повышайте уровень с матрицей компетенций и регулярным ревью.
• Сильное комьюнити. Вы будете работать с экспертами в своей области, сможете делиться знаниями и выступать на конференциях, посещать митапы и писать статьи.
• Онлайн-консультации с психологами, юристами, специалистами по финансам и здоровому образу жизни.
• Компенсацию затрат на спортивные абонементы, приложение Т-Спорта для онлайн-занятий и командные тренировки с коллегами.
• Три дополнительных дня к отпуску — можно использовать для отдыха или получить компенсацию.
• Специальные тарифы на продукты Т-Банка и широкую программу скидок от партнеров.
• Достойную зарплату — обсудим ее на собеседовании.