Сіз желілік инфрақұрылым шешімдері/қызметтерін жобалау, баптау және қолдауға жауапты боласыз. Бұл рөл автоматтандыру құралдарын қолдана отырып, IT-қызметтердің сапасын арттыруға бағытталған міндеттерді қамтиды.

Senior Network Security Engineer қашықтағы кеңселердегі бөлімшелерді қоса алғанда, басқа IT-командалармен тығыз байланыста жұмыс істейді.

Міндеттері:

• Желілік және ақпараттық қауіпсіздік (ИБ) инциденттерін диагностикалау және жою, түпкі себептерін (root cause) талдау.

• Ішкі және клиенттік құжаттаманы дайындау: желі топологиясы, рәсімдер, нұсқаулықтар, шешім сызбалары және т.б.

• Cisco және Fortinet межсетілік экрандарын (firewall), сондай-ақ Fortinet веб-фаерволдарын (WAF) орнату, конфигурациялау және сүйемелдеу.

• Cisco ISE инфрақұрылымын енгізу және әкімшілендіру.

• Cisco AnyConnect инфрақұрылымы сияқты корпоративтік қашықтан қол жеткізу сервистерін қолдау.

• Ішкі және периметрлік межсетілік экрандарды пайдалану/эксплуатациялау: қолжетімділіктер беру, ережелерді (rules) жаңарту және өзектендіру.

• Ортада осалдықтарды (vulnerability) тексеру жүргізу және анықталған мәселелерді жою үшін қосымша иелеріне есептілік ұсыну.

• Ішкі және сыртқы аудиттерді қолдау: IT-ресурстарды үйлестіру, аудиторларға сұралған құжаттар мен демонстрацияларды ұсыну.

• Ішкі және клиенттік шешімдер үшін желілік қауіпсіздік ортасын қолдау және дамыту.

Қажетті дағдылар:

• NGFW (келесі буын межсетілік экрандары) бойынша сенімді тәжірибе: Cisco / Fortinet / Palo Alto.

• Cisco ISE шешімімен жұмыс істеуде сенімді тәжірибе.

• LAN/WAN сервистерінің жұмыс қағидаларын және баптауын жақсы білу: маршрутизация, IPsec, VPN, IPS, IP SLA, DHCP, логтеу, SNMP, RADIUS, VLAN (802.1Q), IPv6.

• Қауіпсіздік құралдарымен (AlgoSec, Splunk, ELK) және осалдық сканерлерімен (мысалы, Nessus) жұмыс тәжірибесі.

• Динамикалық маршрутизация протоколдарын білу: OSPF, iBGP, eBGP.

• Жауапкершілік және жоғары деңгейдегі өзін-өзі ұйымдастыру.

• Жоғары үйренгіштік және жүйелі ойлау.

• Іссапарларға дайын болу (ел ішінде және халықаралық).

Артықшылық болады:

• nix операциялық жүйелерімен (Linux/Unix) жақсы/алдыңғы қатарлы деңгейде жұмыс істеу.

• Скриптингті білу (Bash, Python, Go және т.б.).

• Өзіңіз дайындаған құжаттаманың мысалдары: презентациялар, шешім архитектурасының сипаттамалары, техникалық тапсырмалар, басқа техникалық/жобалық/операциялық құжаттар.

Тәжірибе:

• Желілік қауіпсіздік саласында кемінде 5 жыл тәжірибе.

Білім және сертификаттар:

• Инженерия немесе оған жақын сала бойынша бакалавр дәрежесі.

• CCNP Security сертификаты немесе соған сәйкес деңгейдегі білім.

• CCIE Security сертификаты болғаны құпталады.