Специалист по межсетевым экранам
Чем предстоит заниматься:
- выполнением проектов по внедрению межсетевых экранов Positive Technologies NGFW, CheckPoint, Ideco, UserGate: участие в выборе моделей межсетевых экранов в соответствии с требованиями бизнеса, а также разработка политик безопасности;
- выполнением проектов по модернизации / замене межсетевых экранов Cisco ASA / Firepower, Juniper SRX на межсетевые экраны Positive Technologies NGFW, CheckPoint, Ideco, UserGate: перенос конфигураций со старых устройств на новые, между платформами разных вендоров;
- развертыванием новых межсетевых экранов (аппаратных и виртуальных), настройкой базовых параметров, обновлением прошивок;
- настройкой кластерных конфигураций для обеспечения отказоустойчивости;
- обслуживанием существующих межсетевых экранов Positive Technologies NGFW, CheckPoint, Cisco ASA/Firepower, Ideco, UserGate;
- управлением правилами доступа, настройкой и поддержкой VPN: Site-to-Site VPN, Remote Access VPN;
- управлением расширенным функционалом безопасности: система предотвращения вторжений (IPS/IDP), Фильтрация URL, правила доступа с использованием приложений (App-ID) и пользователей (User-ID);
- мониторингом производительности и работоспособности: резервное копирование и восстановление конфигураций;
- обеспечением бесперебойной работы оборудования в зоне ответственности: устранение нештатных ситуации, возникающих в работе оборудования, служб, систем, каналов связи, в пределах зоны ответственности;
- выполнением операционных и проектных заявок, поступающих в систему Service Desk;
- оказанием технической помощи и консультаций структурным подразделениям организации;
- разработкой предложений, направленных на повышение эффективности или модернизации использования оборудования;
- поддержкой в актуальном состоянии технической документации.
Чего мы ждем от тебя:
- не менее 3-5 лет практического опыта проектирования, внедрения и эксплуатации сетей с использованием межсетевых экранов CheckPoint, UserGate, PT NGFW;
- реальный опыт развертывания и эксплуатации межсетевых экранов CheckPoint, UserGate, PT NGFW в сетях ЦОД и крупных корпоративных сетях;
- опыт подготовки технической документации: подготовка детализированных спецификаций и технических заданий на оборудование и лицензии МСЭ (PT NGFW, Check Point, UserGate, Ideco), схемы L2/L3, IP-планирование;
- опыт работы в крупных корпоративных сетях (от 500+ пользователей, множественные филиалы);
- опыт взаимодействия с вендорами, подрядчиками и интеграторами;
- наличие сертификатов будет плюсом: Check Point (CCSA, CCSE), Positive Technologies, UserGate, Ideco;
- опыт с другими security-решениями будет плюсом (Cisco ASA/Firepower, S-Terra, Vip-Net, Континент);
- навыки написания скриптов для автоматизации рутинных задач эксплуатации (массовые изменения) будет плюсом.