Сіз желілік инфрақұрылым шешімдері/қызметтерін жобалау, баптау және қолдауға жауапты боласыз. Бұл рөл автоматтандыру құралдарын қолдана отырып, IT-қызметтердің сапасын арттыруға бағытталған міндеттерді қамтиды.
Senior Network Security Engineer қашықтағы кеңселердегі бөлімшелерді қоса алғанда, басқа IT-командалармен тығыз байланыста жұмыс істейді.
Міндеттері:
-
Желілік және ақпараттық қауіпсіздік (ИБ) инциденттерін диагностикалау және жою, түпкі себептерін (root cause) талдау.
-
Ішкі және клиенттік құжаттаманы дайындау: желі топологиясы, рәсімдер, нұсқаулықтар, шешім сызбалары және т.б.
-
Cisco және Fortinet межсетілік экрандарын (firewall), сондай-ақ Fortinet веб-фаерволдарын (WAF) орнату, конфигурациялау және сүйемелдеу.
-
Cisco ISE инфрақұрылымын енгізу және әкімшілендіру.
-
Cisco AnyConnect инфрақұрылымы сияқты корпоративтік қашықтан қол жеткізу сервистерін қолдау.
-
Ішкі және периметрлік межсетілік экрандарды пайдалану/эксплуатациялау: қолжетімділіктер беру, ережелерді (rules) жаңарту және өзектендіру.
-
Ортада осалдықтарды (vulnerability) тексеру жүргізу және анықталған мәселелерді жою үшін қосымша иелеріне есептілік ұсыну.
-
Ішкі және сыртқы аудиттерді қолдау: IT-ресурстарды үйлестіру, аудиторларға сұралған құжаттар мен демонстрацияларды ұсыну.
-
Ішкі және клиенттік шешімдер үшін желілік қауіпсіздік ортасын қолдау және дамыту.
Қажетті дағдылар:
-
NGFW (келесі буын межсетілік экрандары) бойынша сенімді тәжірибе: Cisco / Fortinet / Palo Alto.
-
Cisco ISE шешімімен жұмыс істеуде сенімді тәжірибе.
-
LAN/WAN сервистерінің жұмыс қағидаларын және баптауын жақсы білу: маршрутизация, IPsec, VPN, IPS, IP SLA, DHCP, логтеу, SNMP, RADIUS, VLAN (802.1Q), IPv6.
-
Қауіпсіздік құралдарымен (AlgoSec, Splunk, ELK) және осалдық сканерлерімен (мысалы, Nessus) жұмыс тәжірибесі.
-
Динамикалық маршрутизация протоколдарын білу: OSPF, iBGP, eBGP.
-
Жауапкершілік және жоғары деңгейдегі өзін-өзі ұйымдастыру.
-
Жоғары үйренгіштік және жүйелі ойлау.
-
Іссапарларға дайын болу (ел ішінде және халықаралық).
Артықшылық болады:
-
nix операциялық жүйелерімен (Linux/Unix) жақсы/алдыңғы қатарлы деңгейде жұмыс істеу.
-
Скриптингті білу (Bash, Python, Go және т.б.).
-
Өзіңіз дайындаған құжаттаманың мысалдары: презентациялар, шешім архитектурасының сипаттамалары, техникалық тапсырмалар, басқа техникалық/жобалық/операциялық құжаттар.
Тәжірибе:
Білім және сертификаттар:
-
Инженерия немесе оған жақын сала бойынша бакалавр дәрежесі.
-
CCNP Security сертификаты немесе соған сәйкес деңгейдегі білім.
-
CCIE Security сертификаты болғаны құпталады.
Whatsapp
