Инженер по сетевой безопасности (Network Security Engineer)

НМ-Тех - современная российская научно-производственная компания. Мы специализируемся на разработке и производстве микроэлектронных компонентов.

НМ-Тех это:

- собственная научно-исследовательская база и бережно сохраненные инженерные традиции

- высокотехнологичное производство

- профессиональные результативные сотрудники.

Наша цель - обеспечение устойчивого развития отрасли микроэлектроники в Российской Федерации за счет создания производственных мощностей, способных:

- обеспечить потребности отечественных дизайн-центров по изготовлению микросхем

- сформировать базовые компетенции специалистов отрасли.

Мы стремимся стать производителем №1 в нашем сегменте в России.

Находимся в поиске Инженера по сетевой безопасности (Network Security Engineer).

Функции:

• Сегментация сети: проектирование, технический аудит и жесткий контроль правил, внедрение и поддержка микросегментации (VLAN, VRF);
• Защита каналов и контроль доступа: настройка и администрирование МСЭ UserGate, pfSense. Контроль и модернизация существующих защищенных каналов (IPsec, SSL VPN);
• Аутентификация: внедрение и поддержка строгой аутентификации на сетевом оборудовании;
• Харденинг систем: разработка, внедрение и регулярный аудит стандартов безопасной конфигурации (hardening) коммутаторов, маршрутизаторов, Wi-Fi точек и межсетевых экранов ИТ-департамента;
• Анализ трафика: настройка зеркалирования трафика (SPAN/TAP), сбор NetFlow/sFlow/IPFIX, глубокий анализ дампов (tcpdump, Wireshark) и интеграция сетевых логов с SIEM/NTA;
• Реагирование на атаки: оперативная изоляция скомпрометированных узлов и сегментов на L2/L3 уровнях при обнаружении сетевых атак, аномалий или инцидентов;
• Автоматизация: написание базовых скриптов для автоматического аудита инфраструктуры, сбора конфигураций и рутинных задач (Ansible, Bash);
• Обучение и методология: разработка регламентов, политик и стандартов сетевой безопасности. Проведение внутреннего обучения для ИТ-команды по принципам сетевой гигиены и устранению уязвимостей.

Критерии:

• Высшее образование (техническое) (Информационная безопасность, Сетевые технологии, Компьютерные системы, Прикладная математика)
• Опыт работы от 3-х лет (Network Engineer)
• Глубокие знания сетей: отличное понимание модели OSI, стека TCP/IP, маршрутизации, коммутации и механики сетевых атак (ARP/DNS spoofing, SYN-flood, туннелирование трафика), а также практических способов их отражения
• Понимание принципов работы Nginx, протокола HTTP/HTTPS и работы сертификатов

Личные качества:

• Ответственность
• Исполнительность
• Аккуратность
• Коммуникабельность

Условия:

• Место работы г. Зеленоград
• Официальное оформление в соответствии с ТК РФ
• График работы пн.-пт. 8-17/9-18 (офис).
• Достойный уровень заработной платы (обсуждается на собеседовании)
• Ежегодная индексация заработной платы на величину индекса роста потребительских цен
• Доплата до полного заработка при длительном больничном
• Частичная компенсация аренды жилья для иногородних сотрудников
• Добровольное медицинское страхование через год работы в компании
• Возможность целевого обучения от предприятия