Сетевой инженер

Чем предстоит заниматься:

• Настройка и контроль средств сетевой защиты: firewall, VPN, IDS/IPS, прокси, NAC.
• Сегментация сети, организация DMZ, разграничение доступа между зонами.
• Контроль периметра: правила межсетевого экранирования, NAT, ACL.
• Построение и сопровождение защищённых каналов связи (IPsec, WireGuard, SSL VPN и др.).
• Участие в расследовании инцидентов ИБ, связанных с сетью.
• Мониторинг сетевого трафика, выявление аномалий и подозрительной активности.
• Сбор и анализ логов сетевого оборудования, передача событий в SIEM.
• Участие в аудите сетевой безопасности и устранении замечаний.
• Ведение схем сети, правил доступа и документации по конфигурациям.
• Участие в плановых работах: обновления, hardening, тестовые проверки.
• Проверка конфигураций на соответствие политикам ИБ.
• Помощь в pentest/red team/blue team активностях с сетевой стороны.

Мы ожидаем:

• Высшее образование (ИТ, информационная безопасность).
• Понимание принципов компьютерной и сетевой безопасности.
• Опыт проектирования, настройки и сопровождение сетей на оборудовании MikroTik (RouterOS).
• Настройка маршрутизации: static, OSPF, BGP (по необходимости).
• VPN: WireGuard, IPsec, L2TP, SSTP, OpenVPN.
• Firewall, NAT, QoS, фильтрация трафика, защита от DDoS/сканирования.
• VLAN, bridging, bonding, wireless (точка–точка, точка–многоточка).
• Мониторинг сети, диагностика инцидентов, устранение аварий.
• Умение работать в системе мониторинга Zabbix.
• Будут плюсом сертификаты Mikrotik.