Инженер по направлению "Сетевая безопасность" (senior)

компания "гк innostage" innostage (инностейдж) – это группа технологических компаний, оказывающих услуги в сфере кибербезопасности, разработки собственных продуктов в области защиты информации и бизнес-решений, заказной разработки программного обеспечения, внедрения и интеграции информационных систем. компания входит в пятерку крупнейших интеграторов россии в сфере информационной безопасности. сейчас наша команда в поиске инженера по направлению "сетевая безопасность" (senior). обязанности: 1. участие в проектах отдела: выезд на территорию заказчика и проведение обследования; анализ полученных данных и разработка отчётов об обследовании; внедрение технических решений в рамках компетенций отдела; проведение демонстраций решений заказчикам в рамках подготовки пилотных проектов 2. разработка: рабочей документации: паспорт системы, инструкции администратора, описание настроек; проектной документации: пз, пми, эд; разработка технических требований к оборудованию и программному обеспечению; взаимодействие с смежными подразделениями компании; 3. выполнение лабораторных тестирований оборудования и программного обеспечения; взаимодействие с производителями оборудования и поставщиками оборудования; разработка программ и методик тестирования оборудования и программного обеспечения; участие в решении инцидентов и диагностике комплексных проблем. требования: общие знания: знание сетевых технологий и протоколов коммутации и маршрутизации на уровне аssociate (ccnа/hciа/jnciа); понимание принципов работы классов решений систем сетевой безопасности (ngfw, vpn, nac, nta/ndr); понимание принципов обеспечения безопасности в сетях tcp/ip понимание концепции сетевого доступа с нулевым доверием (ztna) знание английского языка на уровне достаточном для чтения технической документации специальные знания: знание следующих протоколов и технологий: протоколы aaa (radius, tacacs+); технология контроля доступа к сети (802.1x) технологии netflow/sflow/jflow/netstream/ipfix; технология зеркалирования трафика (span) технология трансляции сетевых адресов (nat, pat) технологии туннелирования (gre, l2tp и пр.) технологии удалённого доступа ipsec/ssl vpn технологии канального уровня (vlan, stp, lacp/pagp, lldp/cdp) опыт: опыт настройки и пуско-наладки оборудования маршрутизаторов, коммутаторов, межсетевых экранов (cisco, huawei, juniper и других вендоров); опыт работы с решениями vpn (ipsec site-to-site и remote access vpn) опыт работы с решениями по контролю доступа к сети (решения класса nac) опыт работы с решениями по анализу сетевого трафика (решения класса nta/ndr) опыт проведения предпроектного обследования; опыт разработки проектной документации личные качества: самостоятельность, коммуникабельность, стрессоустойчивость, желание развиваться, готовность к командировкам условия: гибкое начало рабочего дня; трудоустройство по тк рф; постоянный рост и развитие компетенций (также имеется внутренняя система грейдов); дополнительные выплаты к отпуску и значимым событиям в жизни сотрудника; дополнительное медицинское страхование (ежегодный чек-ап, страховка за границей); собственная парковка; английский для сотрудников и детей сотрудников; компенсация спорта; корпоративный психолог доступ к электронной библиотеке.