Инженер по сетевой безопасностиТ-Банк

Что за роль

В Т-Банке нужно поддерживать и развивать средства сетевой защиты, а также участвовать в создании внутренних инструментов автоматизации. Работа предполагает взаимодействие с сетевыми доступами и операционными процессами команды.

Чем вы будете заниматься

• Поддерживать и развивать FW/NGFW, IDS/IPS, Proxy, HBFW и другие средства сетевой защиты.
• Проводить ревью, выдачу и траблшутинг сетевых доступов.
• Улучшать операционные процессы и актуализировать внутреннюю и пользовательскую документацию.
• Автоматизировать рутинные задачи с помощью скриптов, API и интеграций.
• Участвовать в разработке и развитии внутренних инструментов автоматизации.

Требования

• Опыт внедрения и эксплуатации сетевых средств защиты, включая FW/NGFW, IDS/IPS и Web Proxy.
• Знание сетевых технологий и протоколов: TCP/IP, VLAN, TLS, DNS, mTLS, IPsec, QUIC, VRF и протоколов маршрутизации.
• Понимание SSL/TLS decryption, URL filtering, Application Control, 802.1X, ACL, MAB и Port Security.
• Знание подходов Zero Trust, Secure by Design и defense-in-depth.
• Навыки автоматизации на одном или нескольких языках: Python, Go, PowerShell или Bash.
• Опыт работы с процессами согласования и выдачи сетевых доступов.
• Опыт от 3 лет.

Что мы предлагаем

• Гибридный формат работы в Москве.
• Зарплата обсуждается на собеседовании.