Обязанности

Администрировать фаерволы разных типов и производителей (преимущественно Cisco).
Строить новое, модернизировать старое.
Администрировать Cisco ISE.
Управлять доступом на земле и в облаках, в том числе: AnyConnect, 802.1x, 2FA/MFA.
Участвовать в поддержке: WAF, AntiDDoS и других решений.
Взаимодействовать с ИБ.
Участвовать в решении инцидентов со стороны сети.
Автоматизировать рутину, писать скрипты, взаимодействовать с сервисами через API.
Вносить предложения по техническому развитию в своей области компетенций.
Анализировать рынок решений и их применимость в инфраструктуре компании.

Требования

Сертификат CCIE Security или аналогичные экспертные знания и опыт в области сетей и их защиты.
Навыки документирования.
Power пользователь *nix и Windows.
Автоматизация, Python.
Разговорный Английский от B2.
Знание и опыт работы с NGFW разных производителей.
Проектирование и защита сетей IACS/OT.
Понимание, как работают Red and Blue Teams, проходят тесты на проникновение.
Понимание WAF и защита веб-приложений, API.
Понимание того, как работают контроллеры ADC и происходит балансировка нагрузки.
Понимание или опыт работы с сетями в облаках и средах контейнеризации.
Опыт мониторинга и сбора телеметрии.
Опыт работы в сетях SAN.
Опыт проектирования и обеспечение безопасности кампусных и DC-сетей.
Обеспечение безопасности облачных решений.