Инженер по сетевой безопасности

В СДЭК большая ИТ-инфраструктура, которая поддерживает работу 4000 офисов, более чем в 40 странах мира. У нас новый и современный ЦОД, 2500 виртуальных машин, более 100 серверов. Команда ИБ обеспечивает надёжность сервисов для миллионов клиентов по всему миру.

Мы расширяем команду безопасности инфраструктуры. Ты будешь отвечать за безопасность нашего NGFW (Palo Alto). Предстоит работать вместе с командой сетевых инженеров и помогать им не просто внедрить новый инстурмент, но и сделать это грамотно с точки зрения безопасности. 

Тебе предстоит:

• провести аудит безопасности NGFW Palo Alto Networks (PAN-OS, Panorama), разработать требования по hardening и разграничению административного доступа
• анализировать и оптимизировать политики безопасности и NAT: поиск избыточных, теневых и чрезмерно широких правил
• спроектировать и провести аудит сетевой сегментации: зоны безопасности, межзонные политики, микросегментация, принципы Zero Trust
• настроить фильтрацию трафика и защиты от угроз: App-ID, User-ID, URL Filtering, DNS Security, Threat Prevention, SSL Decryption
• внедрить и сопровождать анализа файлов в песочнице WildFire, анализ журналов угроз, участие в расследовании инцидентов
• взаимодействовать с сетевыми командами и командами сопровождения по реализации требований безопасности и устранению замечаний

Мы ожидаем:

• опыт администрирования NGFW Palo Alto Networks (PAN-OS, Panorama) и понимание архитектуры платформы.
• практический опыт работы с App-ID, User-ID, профилями безопасности, WildFire, URL Filtering и SSL Decryption.
• опыт проектирования сетевой сегментации и разработки политик межсетевого экранирования.
• знание сетевых технологий: TCP/IP, маршрутизация, VLAN, NAT, IPsec VPN, механизмы высокой доступности.
• опыт аудитов безопасности сетевой инфраструктуры; знание принципов hardening, RBAC и минимально необходимых привилегий.
• будет плюсом: PCNSA/PCNSE, опыт работы с NGFW других вендоров, автоматизация (API, Python, Ansible).

Мы предлагаем:

• возможность создания и выстраивания процессов ИБ в команде с сильными инженерами информационной безопасности
• полную удаленку или гибрид в одном из трех IT-офисов
• посещение профильных конференций и курсов за счет компании. Например, Zero Nights, БеКон, PHdays
• прозрачную систему развития: работаем по системе грейдов и составляем планы развития для каждого сотрудника
• заботу о благополучии: ДМС со стоматологией