Мы — группа компаний, успешно объединяющая экспертизу в IT, проектировании и строительстве. Одно из наших ключевых направлений — сопровождение и развитие корпоративной IT-инфраструктуры и информационной безопасности внешних заказчиков.
Сейчас мы ищем инженера по сетевой безопасности на задачи по сопровождению и развитию сетевой безопасности заказчика. На этой роли важно не только сопровождать существующие правила доступа, но и понимать архитектуру сети: как трафик проходит между различными контекстами Check Point, где и каким образом выполняется NAT, как организована маршрутизация и какие изменения потребуются при подключении новых систем и сетевых сегментов.
- Администрирование Check Point: настройка, сопровождение и оптимизация политик безопасности, правил доступа и сетевых объектов.
- Проектирование трафика: моделирование схем прохождения трафика между контекстами, виртуальными системами и сетевыми сегментами.
- Управление NAT и маршрутизацией: настройка и диагностика различных типов трансляции адресов (Source, Destination, Static NAT) и статической маршрутизации.
- Комплексный Troubleshooting: диагностика сетевых блокировок, асимметричной маршрутизации и проблем трансляции с помощью логов, packet capture и утилит Check Point.
- Развитие архитектуры ЦОД: проектирование сетевой структуры, оценка влияния изменений на текущие сервисы и подключение новых систем.
- Разработка документации: подготовка сетевых схем, технических решений, планов изменений и эксплуатационных регламентов.
- Взаимодействие и защита решений: кросс-функциональное взаимодействие со смежными ИТ/ИБ-командами и защита результатов работ перед Заказчиком.
- Опыт с Check Point: практические навыки администрирования МЭ Check Point в сегментированных средах и мультиконтекстной архитектуре.
- Глубокие знания сетей: уверенное понимание стека TCP/IP, механизмов маршрутизации, NAT и принципов работы межсетевых экранов.
- Архитектурное мышление: умение анализировать полный путь трафика от источника до назначения через всё смежное сетевое оборудование.
- Знание инфраструктуры ЦОД: понимание принципов проектирования отказоустойчивых, высоконагруженных и изолированных сетей дата-центров.
- Навыки диагностики: опыт поиска причин сложных инцидентов с использованием tcpdump, Wireshark, анализа логов и штатных инструментов вендора.
- Работа со схемами и документами: умение читать, разрабатывать архитектурные схемы и составлять детальные планы проведения изменений.
- Автономность и коммуникация: готовность самостоятельно решать нестандартные сетевые проблемы и аргументированно презентовать технические решения.
- Надёжность: официальное оформление в штат по ТК РФ, ИТ-аккредитация, достойный прозрачный доход и премии по итогам работы
- Гибридный формат:возможность совмещать работу из дома и офиса
- Комфорт: современный офис рядом с м. Волгоградский проспект/Пролетарская
- Оснащение: вся необходимая современная техника и компенсация корпоративной мобильной связи
- Забота о здоровье: ДМС со стоматологией после испытательного срока
- Корпоративные скидки: подключение к программе Best Benefits со скидками от партнеров с первого рабочего дня
- Развитие:возможности для профессионального роста, открытая коммуникация и сильная команда экспертов