Техлид по информационной безопасности (сетевая безопасность)

Важно: Мы ищем не просто сильного сетевика-конфигуратора, а системного, автономного и проактивного специалиста, который умеет доносить ценность и риски безопасности до бизнеса и инфраструктуры, вести сложные кросс-функциональные коммуникации и доводить проекты до прода без постоянного «толкания» со стороны руководства.

Вам предстоит

•   Внедрять и развивать ключевые системы сетевой защиты: NGFW, WAF, VPN, IDS/IPS, Honeypot.

•   Настраивать, тюнинговать и поддерживать NGFW, WAF, VPN-шлюзы, системы обнаружения и предотвращения вторжений, а также honeypot-системы.

•   Участвовать в харденинге сетевой инфраструктуры, сегментации сети и создании защищённых зон.

•   Проводить аудиты сетевой безопасности, анализировать защищённость периметра и внутренних сегментов.

•   Сопровождать и оптимизировать уже внедрённые решения, обеспечивать их стабильную работу и актуальность правил.

•   Формировать требования к сетевой безопасности, разрабатывать и актуализировать политики и стандарты.

•   Контролировать текущее состояние сетевой безопасности и участвовать в разработке долгосрочной стратегии защиты периметра и внутренних сетей.

•   Самостоятельно вести кросс-функциональные проекты от сбора требований и согласования архитектуры до промышленной эксплуатации.

•   Проактивно выявлять и доносить до стейкхолдеров риски, business value и компромиссы безопасности vs доступности/удобства. Уметь аргументированно отстаивать позицию ИБ в диалоге с продуктом, инфраструктурой и бизнесом.

Ключевые особенности роли (что важно понимать)

Роль требует не только глубоких технических знаний, но и сильных навыков управления стейкхолдерами и драйвинга проектов в условиях:

•   фрагментированных обсуждений и множества заинтересованных сторон (ИБ, ОИР/инфраструктура, продукт, бизнес);

•   разного приоритета задач ИБ у смежных команд;

•   необходимости самостоятельно собирать и валидировать use-cases, RPS, схемы размещения, требования к производительности и ложным срабатываниям;

•   работы с неопределённостью (несколько архитектурных вариантов, открытые вопросы по интеграции, портам, кластеризации и т.д.).

•   3+ года практического опыта в области сетевой безопасности с фокусом на внедрение и эксплуатацию NGFW, WAF, VPN, IDS/IPS, Honeypot.

•   Реальный опыт полного цикла внедрения ИБ-решений (от формирования требований и проектирования до ввода в эксплуатацию и дальнейшего развития).

•   Опыт интеграции с SIEM / мониторингом.

•   Опыт работы с крупными корпоративными сетями: сегментация, zero trust-подходы, микросегментация.

•   Знание и применение лучших практик (MITRE ATT&CK, TTP) в контексте сетевых атак и защиты.

•   Опыт аудитов сетевой инфраструктуры и анализа логов/трафика на предмет угроз.

•   Опыт самостоятельного ведения проектов с большим количеством стейкхолдеров и необходимостью согласования компромиссов между безопасностью, производительностью и бизнес-приоритетами.

•   Отличное понимание и практические навыки работы с NGFW, WAF, VPN (IPsec, SSL VPN, WireGuard), IDS/IPS, Honeypot.

•   Глубокое знание TCP/IP, маршрутизации (BGP/OSPF), VLAN, NAT, L7-фильтрации, application visibility & control.

•   Навыки настройки политик безопасности на уровне приложений, URL-фильтрации, SSL decryption, threat intelligence integration.

•   Умение проводить анализ трафика, выявлять аномалии, настраивать сигнатуры и кастомные правила в IDS/IPS.

•   Навыки написания скриптов и автоматизации задач безопасности (Python, Bash, PowerShell - суперплюс).

•   Высшее техническое образование в области ИБ или ИТ.

•   Навыки создания сетевых схем, диаграмм инфраструктуры и технической документации.

•   Опыт интеграции сетевых систем безопасности с SIEM.

•   Навыки анализа рисков, оценки угроз и разработки мер противодействия.

•   Проактивность, стратегическое мышление, умение видеть общую картину безопасности сети и доносить её до нетехнических стейкхолдеров.

•   Отличные коммуникационные навыки, ответственность, внимание к деталям и способность работать в условиях неопределённости и параллельных проектов.

Мы ожидаем, что ты

•   Получаешь удовольствие от глубокого погружения в конфигурации NGFW/WAF/VPN/IDS/IPS и поиска оптимальных настроек.

•   Умеешь самостоятельно доводить внедрение решений от идеи до прода, включая сбор требований, согласование архитектуры и работу со стейкхолдерами.

•   Стремишься, чтобы системы защиты были не только максимально надёжными, но и не создавали лишних проблем для бизнеса (ложные срабатывания, latency, usability).

•   Готов постоянно учиться: новые версии вендоров, свежие угрозы, новые техники обхода.

•   Умеешь формировать планы, учитывать риски и предлагать решения, чтобы другие команды могли подстраивать свою работу, а не выяснять статусы.

•   Готов к сложным коммуникациям: аргументировать необходимость ИБ-мер, находить компромиссы, работать с командами, для которых ИБ - не главный приоритет.

• Официальное оформление по ТК РФ
• Формат работы: гибридный
• ДМС со стоматологией, компенсация фитнеса, образовательные курсы и семинары
• Развитая корпоративная культура и дружелюбный коллектив
• Ежедневное погружение в мир книг и неограниченный доступ ко всем электронным и аудиокнигам