network security engineer soc

Лоция; United States; On-site; USD 90,000 - 130,000; Full time

Job summary

HireHi в США ищет специалиста по информационной безопасности для внедрения и эксплуатации NTA-решений (Suricata, PT NAD), NGFW (PT NGFW, Check Point) и 802.1x через Cisco ISE и Huawei NAC.

Обязанности: развёртывать правила корреляции и сценарии выявления инцидентов, мониторить и расследовать инциденты в SOC L2, участие в разработке сценариев реагирования и аудите сетевой инфраструктуры.

Qualifications

• Базовые знания информационной безопасности, Linux и сетей.
• Опыт администрирования сетевого оборудования Cisco, Eltex или Huawei.
• Опыт администрирования межсетевых экранов Cisco, Check Point, Palo Alto или PT NGFW.
• Опыт работы с Windows и Linux.
• Умение анализировать журналы событий.

Responsibilities

• Внедрять и эксплуатировать NTA-решения (Suricata, PT NAD).
• Внедрять и эксплуатировать NGFW (PT NGFW, Check Point).
• Эксплуатировать 802.1x через Cisco ISE и Huawei NAC.
• Разрабатывать правила корреляции и сценарии выявления инцидентов.
• Мониторить и расследовать инциденты в SOC L2.
• Участвовать в разработке сценариев реагирования.
• Анализировать выявленные инциденты и аудитировать сетевую инфраструктуру.
• Интегрировать NTA и WAF в SOC через сценарии и плейбуки.

Skills

ИБ безопасность

Linux

Сети

Cisco

SOC

Job description

Описание:

Описания нет

Задачи:

• Внедрять и эксплуатировать NTA-решения, включая Suricata и PT NAD
• Внедрять и эксплуатировать NGFW, включая PT NGFW и Check Point
• Эксплуатировать 802.1x на базе Cisco ISE и, возможно, Huawei NAC
• Разрабатывать правила корреляции и сценарии выявления инцидентов информационной безопасности сетевых устройств
• Мониторить и расследовать инциденты в рамках SOC L2
• Участвовать в разработке сценариев реагирования
• Анализировать выявленные инциденты
• Аудировать сетевую инфраструктуру
• Интегрировать NTA и WAF в SOC через сценарии и плейбуки

Требования:

• Фундаментальные знания информационной безопасности, Linux и сетей
• Опыт администрирования сетевого оборудования Cisco, Eltex или Huawei
• Опыт администрирования межсетевых экранов Cisco, Check Point, Palo Alto или PT NGFW
• Опыт работы с Windows и Linux
• Опыт работы с 802.1x, Cisco ISE или Huawei NAC
• Умение анализировать журналы событий средств защиты информации, операционных систем и сетевого оборудования
• Будет плюсом: курсы или сертификаты SIEM-вендоров, включая ELK (Elastic Search), курсы или сертификаты Cisco, Positive, Linux и других вендоров NGFW, CCNP Security, Huawei Security и Positive по сетевым решениям

Условия:

Официальное оформление со всеми социальными гарантиями