Сетевой инженер

Норникель; United States; Hybrid; USD 80,000 - 120,000; Full time

Benefits offered by this job

Гибридный/удалённый формат работы

Повышение по итогам года

Бесплатное медицинское страхование

Job summary

Норникель ищет специалиста по сетевой безопасности для эксплуатации и администрирования средств защиты, настройки доступа и мониторинга инфраструктуры. Требуется опыт работы с межсетевыми экранами, VPN-туннелями и криптографическим оборудованием.

Работа в режиме гибридной/удалённой формы, официальное трудоустройство и премии по итогам года. В обязанности входит поддержание конфигураций, участие в проектах модернизации сети, аудит безопасности и подготовка документации.

Qualifications

• Опыт работы c межсетевыми экранами и сетевым оборудованием L2/L3.
• Опыт администрирования VPN-туннелей и работы с криптографическим оборудованием.
• Умение проводить аудит конфигураций и документировать изменения.

Responsibilities

• Эксплуатация, настройка и администрирование сетевых средств защиты (межсетевые экраны, IDS/IPS).
• Настройка правил доступа, сегментации сети, VLAN, ACL, NAT и удалённого доступа.
• Мониторинг сети, анализ журналов и выявление признаков инцидентов ИБ.
• Расследование и устранение инцидентов, блокирование несанкционированного трафика.
• Ведение документации по сети и участие в миграциях и обновлениях.

Skills

Сетевая безопасность

Инцидент-менеджмент

Документация

Tools

Cisco

Usergate

Cisco/Qtech сети

IDS/IPS

VPN технологии

Криптографическое оборудование

Job description

Описание

Описания нет

Задачи

Эксплуатация, настройка и администрирование сетевых средств защиты: межсетевых экранов (Cisco, Usergate), криптографического оборудования (Код Безопасности), IDS/IPS, коммутаторов (Cisco, Qtech) и маршрутизаторов. Настройка правил сетевого доступа, сегментации сети, VLAN, ACL, NAT, защищённых каналов связи и удалённого доступа. Поддержание в актуальном состоянии конфигураций оборудования, версий ПО, сигнатур, лицензий и сертификатов. Мониторинг работоспособности и производительности сетевой инфраструктуры и средств защиты; анализ журналов событий и выявление признаков инцидентов ИБ. Участие в расследовании и устранении инцидентов: локализация угроз, блокирование несанкционированного трафика, восстановление штатной работы сервисов. Рассмотрение и выполнение заявок на предоставление, изменение и отзыв сетевых доступов в соответствии с утверждёнными политиками ИБ. Проведение регулярного аудита настроек сетевого оборудования, контроль соблюдения требований безопасной конфигурации. Выполнение резервного копирования конфигураций, проверка возможности восстановления и участие в обеспечении отказоустойчивости сетевых сервисов. Участие во внедрении новых средств защиты, модернизации сети, тестировании изменений и подготовке планов миграции. Ведение эксплуатационной и технической документации: схем сети, реестра оборудования, инструкций, конфигураций, отчётов и журналов работ. Взаимодействие с ИТ-подразделениями, службой ИБ, архитекторами, подрядными организациями. Соблюдение требований внутренних нормативных документов, политик информационной безопасности и применимых регуляторных требований.

Требования

Опыт работы c межсетевыми экранами, сетевым оборудованием L2/L3. Опыт администрирования и траблшутинга VPN-тоннелей. Знание процессов резервного копирования и восстановления. Опыт эксплуатации средств защиты информации. Опыт работы с промышленной инфраструктурой (АСУ ТП, КИИ, технологические сети). Опыт участия в проектах внедрения и модернизации сетевой инфраструктуры. Опыт администрирования криптографического оборудования.

Условия

Бессрочный трудовой договор. График работы с 09:00 до 18:00 Премия по итогам года. Полное соблюдение ТК РФ (оформление, оплата больничных, отпусков и пр.) Возможен гибридный и удаленный формат работы. Дополнительное медицинское страхование.