компания "дом.рф" дом.рф — это институт развития в жилищной сфере. наша миссия — выработать комплексный подход к развитию сферы жилищного строительства и ипотечного кредитования, сделав его доступным и прозрачным для всех категорий граждан. на данный момент у нас в компании более 5 500 сотрудников, из них ~10% - это специалисты информационных технологий. и это только начало! ао «дом.рф» ищет эксперта в области сетевой безопасности. тебе предстоит обеспечивать безопасность сетевого стека протоколов от access до edge устройств, гипервизоров, от 802.1x на клиентском порту до yaml файлов calico, iptables используя ansible, управлять виртуальными сетями используя инструменты автоматизации и api, чтобы каждый сетевой маршрут пролегал ровно так, как надо, и сеть не была полным графом маршрутов между любым узлом. мы можем быть тебе интересны, потому что мы гарантируем: конкурентный уровень заработной платы и хорошие премии комфортный офис в москве на ст. м. арбатская, гибридный график (в настоящее время преимущественно удалённая работа) гибкое начало рабочего дня расширенную программу дмс, включая стоматологию компенсацию абонемента в фитнес-клуб и обучения английскому языку специальные условия по кредитам и ипотеке от банка дом.рф для сотрудников корпоративные скидки у партнёров группы дом.рф активная социальная жизнь (спортивные, интеллектуальные мероприятия, благотворительность) наши пожелания к кандидату: опыт работы на позициях сетевого инженера, devops, специалиста по безопасности телекоммуникационных сетей от 2 лет знание ос windows и ос linux на уровне системного администратора, автоматизация python/bash/ansible/etcd (стек обсуждается), знание cli/api сетевого оборудования checkpoint/huawei/cisco глубокое понимание функционирования компонент виртуализации vmware, kvm, контейнеризации и оркестрации docker/kubernetes, знание istio/calico, принципов работы ngfw, ips/ids, waf (если есть знания другого стека и желание учиться и развиваться вкупе с пониманием принципов работы всего вышеперечисленного – замечательно, man никто не отменял никогда) чем предстоит заниматься: настройка сетевых средств защиты информации (checkpoint, cisco, huawei) управление и определение политик безопасности для vmware nsx, vgate api(микросегментация), kvm/libvirt, docker/k8s/istio/calico, pt waf аудит безопасности информационных систем и взаимосвязей между сервисами на l3 согласование заявок на сетевой доступ аудит сетевых политик в рамках разрешительной модели доступа
Адрес
Москва