Сетевой инженер-аналитик (на стыке с ИБ)
RDP - ведущий российский производитель сетевых решений.
Мы специализируемся на разработке инновационного программного обеспечения и программно-аппаратных комплексов для высокопроизводительной обработки сетевого трафика. Продукция компании широко востребована в сетях операторского класса, крупных предприятиях и Госсекторе.
Одна из ключевых особенностей нашей компании - поставка масштабируемых решений на базе нашего оборудования, интеграция с системами Заказчика и доработка продуктов под поставляемые решения.
Сейчас мы находимся в поиске Сетевого инженера-аналитика в команду которая занимается разработкой DPI.
DPI (deep packet inspection) - это решение предназначенное для глубокого анализа пакетов на всех уровнях модели OSI вплоть до уровня приложений (Layer 7). Наш продукт способен выявлять и распознавать трафик более чем 3200 различных приложений, а также он обладает функцией сбора статистики, проведения аналитики по протоколам и управления трафиком, в т.ч. его ограничения и блокировки.
Данная позиция является уникальной для российского IT рынка и оперирует на стыке сетей и информационной безопасности. В связи с этим мы готовы обучить нового сотрудника всем необходимым нюансам и особенностям функционала этой должности, однако при этом ожидаем от него определенного опыта и багажа знаний.
Чем предстоит заниматься:
- Исследование сетевой активности программного обеспечения, написание сигнатур и правил детектирования.
Что мы ожидаем:
- Опыт работы от 3-х лет;
- Высшее техническое образование;
- Понимание сетевых технологий (модель OSI, стек протоколов TCP/IP, маршрутизация, прикладные протоколы: DNS, HTTP и др.);
- Экспертный уровень знаний протоколов TLS и QUIC;
- Опыт анализа сетевого трафика (Wireshark);
- Опыт работы с системами DLP, DPI, IPS/IDS, или NGFW;
- Знания методов защиты и шифрования данных (IPSec, OpenVPN, Wireguard ...).
Будет плюсом:
-
Наличие практического опыта работы с одним из продуктов: iptables, snort, suricata, pfSense, а также опыт разработки сигнатур под snort;
-
Знания математической статистики;
-
Знания алгоритмов и структур данных;
-
Умение читать код на одном или более языках программирования (например: C++, Java, Kotlin, Python);
-
Владение скриптовыми языками программирования для целей автоматизации;
-
Уверенная работа в Linux;
-
Знание английского языка;
-
Понимание основ криптографии, принципов обфускации и алгоритмов шифрования.
Условия работы:
- Работа в аккредитованной IT компании;
- Трудоустройство в соответствии с ТК РФ;
-
Белая заработная плата (оклад обсуждаем с успешным кандидатом после прохождения технического интервью);
- График работы: 5/2, гибкое начало рабочего дня (с 8:00 до 12:00);
- Возможность работать удаленно;
- Офис находится в БЦ "Трио" на метро Динамо (или мцд Гражданская);
- И плюшки ниже :) ↴