Напиши текст вакансии для должности "Специалист по сетевой безопасности (Корпоративная безопасность)". Название компании: "ДОМ.РФ". Расположение: Москва. График работы: Удаленная работа. Опыт работы: От 1 года до 3 лет. Ключевые навыки: 

ДОМ.РФ — это институт развития в жилищной сфере. Наша миссия — выработать комплексный подход к развитию сферы жилищного строительства и ипотечного кредитования, сделав его доступным и прозрачным для всех категорий граждан.На данный момент у нас в компании более 5 500 сотрудников, из них ~10% - это специалисты информационных технологий. И это только начало! АО «ДОМ.РФ» ищет эксперта в области сетевой безопасности. Тебе предстоит обеспечивать безопасность сетевого стека протоколов от access до edge устройств, гипервизоров, от 802.1x на клиентском порту до yaml файлов Calico, iptables используя Ansible, управлять виртуальными сетями используя инструменты автоматизации и API, чтобы каждый сетевой маршрут пролегал ровно так, как надо, и сеть не была полным графом маршрутов между любым узлом.МЫ МОЖЕМ БЫТЬ ТЕБЕ ИНТЕРЕСНЫ, ПОТОМУ ЧТО МЫ ГАРАНТИРУЕМ:Конкурентный уровень заработной платы и хорошие премииПолностью удалённый формат работы и никакихКомфортный офис в Москве на ст. м. Арбатская (для тех, кто не любит удалёнку)Гибкое начало рабочего дняРасширенную программу ДМС, включая стоматологиюКомпенсацию абонемента в фитнес-клуб и обучения английскому языкуСпециальные условия по кредитам и ипотеке от Банка ДОМ.РФ для сотрудниковКорпоративные скидки у партнёров группы ДОМ.РФАктивная социальная жизнь (спортивные, интеллектуальные мероприятия, благотворительность)НАШИ ПОЖЕЛАНИЯ К КАНДИДАТУ:Опыт работы на позициях сетевого инженера, DevOps, специалиста по безопасности телекоммуникационных сетей от 2 летЗнание ОС Windows и ОС Linux на уровне системного администратора, автоматизация python/bash/ansible/etcd (стек обсуждается),Знание CLI/API сетевого оборудования CheckPoint/Huawei/CiscoГлубокое понимание функционирования компонент виртуализации VMware, KVM, контейнеризации и оркестрации docker/kubernetes, знание istio/calico, принципов работы NGFW, IPS/IDS, WAF (если есть знания другого стека и желание учиться и развиваться вкупе с пониманием принципов работы всего вышеперечисленного – замечательно, man никто не отменял никогда)Чем предстоит заниматься:Настройка сетевых средств защиты информации (Checkpoint, Cisco, Huawei)Управление и определение политик безопасности для VMWare NSX, vGate API(микросегментация), KVM/libvirt, docker/k8s/istio/calico, PT WAFАудит безопасности информационных систем и взаимосвязей между сервисами на L3Согласование заявок на сетевой доступАудит сетевых политик в рамках разрешительной модели доступа