Инженер по сетевой безопасности
Оценка ИИТ-Банк — один из лучших работодателей в РФ с сильной инженерной культурой. Вакансия предлагает работу с современным стеком технологий и возможности для профессионального роста в крупном финтехе.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сложность вакансии
Оценка ИИРоль требует глубоких знаний сетевых протоколов и опыта работы с корпоративными средствами защиты (NGFW, Proxy). Дополнительную сложность добавляет требование к навыкам автоматизации на Python или Go.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Анализ зарплаты
Оценка ИИЗарплата в объявлении не указана, но для инженера по сетевой безопасности с опытом от 3 лет в Москве рыночный диапазон составляет 200 000 – 350 000 рублей. Т-Банк обычно предлагает конкурентоспособные условия, соответствующие верхней границе рынка.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сопроводительное письмо
Составьте сопроводительное письмо под эту вакансию с вашим резюме
Описание вакансии
**Инженер по сетевой безопасности.
Локация:** .
Опыт: 3+ лет.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: Откликнуться
Обязанности:• Поддерживать и развивать средства сетевой защиты: FW/NGFW, IDS/IPS, Proxy, HBFW и другие.
• Заниматься операционной работой по сетевым доступам: ревью, выдача, траблшутинг.
• Улучшать операционные процессы команды.
• Актуализировать документацию по сетевой безопасности — внутреннюю и пользовательскую.
• Автоматизировать рутинные задачи и процессы: скрипты, API, интеграции.
• Участвовать в разработке и развитии новых внутренних инструментов автоматизации.
Требования:• Имеешь опыт внедрения и эксплуатации сетевых средств защиты: FW/NGFW, IDS/IPS, Web Proxy и других.
• Уверенно разбираешься в сетевых технологиях и протоколах: TCP/IP, VLAN, TLS, DNS, mTLS, IPsec, QUIC, VRF, протоколы маршрутизации.
• Понимаешь принципы работы механизмов защиты: SSL/TLS decryption, URL filtering, Application Control, 802.1X, ACL, MAB, Port Security и других.
• Знаешь современные подходы к информационной безопасности: Zero Trust, Secure by Design, defense-in-depth.
• Умеешь автоматизировать задачи на одном или нескольких языках: Python, Go, PowerShell, Bash.
• Работал(а) с процессами согласования и выдачи сетевых доступов.
*✈* Откликнуться
Умный подбор, сопроводительные письма, советы по отказам — больше приглашений.
Навыки
- Firewall
- NGFW
- IDS
- IPS
- Proxy
- TCP/IP
- VLAN
- TLS
- DNS
- mTLS
- IPsec
- QUIC
- VRF
- Python
- Go
- PowerShell
- Bash
- Zero Trust
- ACL
- 802.1X
Возможные вопросы на собеседовании
Проверка практического опыта работы с сетевыми экранами нового поколения.
Расскажите о вашем опыте настройки политик SSL Inspection на NGFW: с какими сложностями вы сталкивались?
Оценка навыков траблшутинга и понимания сетевых уровней.
Как бы вы диагностировали проблему, при которой mTLS соединение между микросервисами обрывается на сетевом шлюзе?
Проверка знаний современных архитектур безопасности.
Как принципы Zero Trust меняют классический подход к управлению межсетевыми экранами в периметре компании?
Оценка навыков автоматизации.
Опишите пример задачи по сетевой безопасности, которую вы автоматизировали с помощью API или скриптов.
Проверка понимания протоколов маршрутизации в контексте ИБ.
В чем заключаются основные риски безопасности при использовании протоколов динамической маршрутизации (например, BGP или OSPF) и как их минимизировать?
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
