Network Security Engineer

Что за роль

Network Security Engineer отвечает за сетевую инфраструктуру и её защиту: от настройки базовых сетевых компонентов до применения механизмов контроля доступа и защиты от атак. В работе сочетаются networking, инфраструктура, облачные и виртуализированные среды, а также автоматизация процессов.

Что предстоит делать

• Проектировать, настраивать и поддерживать LAN/WAN-сети, включая TCP/IP, routing, switching, VLAN, NAT, DNS и DHCP.
• Укреплять сетевую безопасность: применять механизмы защиты, разбирать векторы атак и учитывать результаты penetration testing.
• Работать с криптографическими протоколами и инфраструктурой ключей: SSL/TLS, SSH, PKI и IPsec.
• Настраивать и сопровождать средства Application Delivery, балансировки нагрузки и межсетевые экраны следующего поколения.
• Учитывать безопасность HTTP-трафика, cookies, пользовательских сессий и CDN.
• Поддерживать инфраструктуру в средах виртуализации, контейнеров, Cloud, SaaS и PaaS.
• Писать скрипты и автоматизировать повторяющиеся процессы; работать с Windows Active Directory и Linux.

Что потребуется

• Опыт работы с сетями, инфраструктурой и информационной безопасностью.
• Знание LAN/WAN, TCP/IP, маршрутизации, коммутации, VLAN, NAT, DNS и DHCP.
• Понимание криптографии, SSL/TLS, SSH, PKI, IPsec, а также методов аутентификации и авторизации.
• Знание принципов Zero Trust, векторов атак и механизмов защиты.
• Навыки программирования или написания скриптов для автоматизации.
• Опыт работы с виртуализацией, контейнерами, облачными средами, Active Directory и Linux.

Что важно знать

В описании обозначен широкий технический профиль: сети, защита инфраструктуры, средства доставки приложений и системное администрирование. Конкретные сведения о формате работы, графике, компенсации и требуемом стаже не приведены.