Сетевой администратор

Аскона — крупная федеральная компания с более чем 35-летней историей. Мы производим и продаём мебель, товары для дома и уюта по России и странам СНГ. Сильный бренд, собственное производство, выстроенные бизнес-процессы и понятные стандарты работы обеспечивают стабильность и прогнозируемый результат.

В связи с расширением штата в команду ищем сетевых администраторов.

Что предстоит делать

• Администрирование, развитие и оптимизация систем межсетевого экранирования (NGFW).
• Проектирование и внедрение политик сетевой безопасности (Firewall Policies) с учетом принципов минимально необходимых привилегий (Least Privilege).
• Разработка и сопровождение правил межсетевого взаимодействия между сегментами корпоративной, серверной, облачной и пользовательской инфраструктуры.
• Проведение регулярного аудита политик межсетевого экранирования, выявление избыточных, неиспользуемых и потенциально небезопасных правил.
• Настройка и сопровождение механизмов IPS/IDS, Application Control, Web Filtering и других функций NGFW.
• Реализация сетевой сегментации и разграничения доступа к информационным системам и критически важным ресурсам.
• Разработка и внедрение решений по повышению защищенности сетевой инфраструктуры.
• Анализ сетевых событий, расследование инцидентов информационной безопасности и устранение выявленных угроз.
• Участие в аудитах информационной безопасности, устранение замечаний и реализация рекомендаций по повышению уровня защищенности.
• Взаимодействие с подразделением информационной безопасности по вопросам сетевой защиты и управления доступами.
• Разработка и актуализация документации по политикам сетевой безопасности и архитектуре межсетевого взаимодействия.

Нам важно

• Практический опыт администрирования и настройки межсетевых экранов NGFW.
• Опыт разработки, анализа и оптимизации политик межсетевого экранирования.
• Глубокое понимание принципов сетевой безопасности, сегментации и разграничения сетевого доступа.
• Знание технологий NAT, IPS/IDS, Application Control, Web Filtering, SSL Inspection.
• Понимание принципов Zero Trust и Least Privilege.
• Опыт построения защищенной сетевой инфраструктуры и организации взаимодействия между различными сетевыми сегментами.
• Опыт диагностики сетевых инцидентов и анализа сетевого трафика.
• Понимание принципов защиты периметра корпоративной инфраструктуры и облачных сред.

Будет преимуществом:

• Практический опыт работы с Fortinet FortiGate, Palo Alto, Check Point, UserGate, Cisco Firepower или другими NGFW.
• Опыт построения централизованной системы управления политиками межсетевого экранирования.
• Опыт проведения аудита Firewall Policies и выявления нарушений принципов информационной безопасности.
• Опыт внедрения NAC, WAF и других решений сетевой защиты.
• Наличие профильных сертификатов Fortinet, Palo Alto, Check Point или Cisco.

Мы предлагаем

• Оформление по ТК РФ с первого рабочего дня
• Выплаты дважды в месяц
• График работы 5/2 с 8:30 до 17:30
• Оплачиваемые отпуска и больничные
• Бесплатное питание
• ДМС
• Скидки на продукцию компании
• Бонусы от партнёров
• Подарки сотрудникам и детям
• Программы признания и поощрения стажа
• Для иногородних кандидатов готовы предложить релокацию в г. Ковров

Если вам важны стабильность, официальный доход и возможность развиваться в производственной компании — откликайтесь!