Ведущий специалист Информационной безопасности

25 Ноября

Партнерские Вакансии

Компания "БАКАЙ БАНК"

Обязанности:

• Контроль и сопровождение сетевой инфраструктуры в части обеспечения безопасности.
• Проектирование сетевых зон: сегментация, DMZ, гостевые и изолированные сети, защищённые каналы связи.
• Администрирование и настройка межсетевых экранов, систем предотвращения вторжений, VPN-шлюзов, криптосредств, прокси и средств фильтрации.
• Регулярный аудит сетевых политик: FW-правила, ACL, маршрутизация, контроль межсегментного доступа.
• Анализ сетевого трафика, выявление аномалий и потенциально опасных активностей.
• Участие в расследовании инцидентов: сбор артефактов, анализ PCAP, определение точки входа, изоляция сегментов.
• Формирование требований по безопасности для сетевых проектов.
• Экспертиза изменений в сети: оценка рисков, согласование архитектурных решений.
• Поддержка процессов соответствия требованиям регуляторов.
• Ведение технической документации по сетевой безопасности.
• Обучение сетевых администраторов базовым принципам безопасной работы.

Требования:

• Уверенная экспертиза в сетевых технологиях L2/L3: маршрутизация, VLAN, STP, QoS, VPN, NAT, протоколы BGP/OSPF/IS-IS на уровне диагностики и устранения неисправностей.
• Глубокое понимание протоколов: HTTP(S), TLS, DNS, DHCP, SMB, RADIUS/TACACS+, Kerberos, IPsec, OpenVPN, SSH.
• Опыт проектирования и аудита сетевой архитектуры в средах с различными уровнями доверия.
• Практический опыт эксплуатации межсетевых экранов, IPS/IDS, систем фильтрации трафика, прокси, WAF.
• Навыки администрирования средств защиты информации по сетевым компонентам: FW, L7-FW, VPN-шлюзы, средства контроля доступа.
• Опыт расследования сетевых инцидентов: анализ дампов, логов, NetFlow/PCAP.
• Работа с SIEM: создание и настройка корреляционных правил по сетевым событиям.
• Опыт взаимодействия с сетевыми администраторами и эксплуатацией — практическое участие, а не наблюдение.
• Умение разбирать сложные сетевые сбои и выявлять слабые места архитектуры.
• Будет преимуществом: навыки скриптовой автоматизации (Python, bash), знания Docker/Kubernetes, опыт работы с Zero Trust-архитектурами.

Условия:

• Трудоустройство согласно ТК КР;
• Конкурентная заработная плата + система бонусов;
• Обучение за счет Банка;
• Современный офис в центре города;
• Корпоративные мероприятия (футбол, волейбольные команды, настольный теннис, шахматы) и туристические поездки за счет Банка;
• Стабильная выплата заработной платы 2 раза в месяц;
• Полный социальный пакет;
• Хорошая команда, в которой все работают на результат;
• Опыт работы в крупном и стабильном Банке.