Position: Network Security Engineer
Company: VSK Consulting
Category: Security
Experience: 3y
English level: pre

Наш клієнт — міжнародна компанія, що спеціалізується на комплексних IT рішеннях для бізнесу: банків, виробництв, страхових компаній, державних підприємств, транспортних компаній. 13 років працюють у тому числі на ринку України. У зв’язку з активним розвитком, ми шукаємо **Network Security Engineer**.

**Вимоги до кандидата:**

Освіта:  вища технічна.
Досвід роботи в галузі інформаційної безпеки не менше 3 років. 
Робоча мова спілкування: російська (команда Security Engineers інтернаціональна, Узбекистан і Казахстан).
Знання англійської: читання технічної документації без словнику.

**Умови роботи**:

- Офіс (метро Нивки)
- Офіційне оформлення
- Графік понеділок - п'ятниця 9:00 - 18:00 (можливі overtime на етапі запуску проєкту).

**Функціональні обов'язки:** вирішувати задачі в технічному і технологічному аспекті:
- **Pre-sale**
- **Проектні** 
- **Маркетингові**
- **Post-sale**

Ми очікуємо від кандидата відповідність до **технологічного стеку** настільки, наскільки це можливо. Надаємо повний опис:

1) Знання принципів побудови та функціонування IP-мереж;
2) Знання протоколів та технологій мережевої взаємодії в корпоративних мережах (LACP, STP, VTP, DTP, NTP, DNS, DHCP, NAT, IP SLA);
3) Знання принципів роботи технологій забезпечення безпеки на комутаторах, включаючи IP Source Guard, Dynamic ARP Inspection, DHCP snooping, port security, 802.1x тощо. Наявність практичного досвіду налаштування подібного функціоналу на обладнанні провідних світових виробників;
4) Знання принципів роботи та практичний досвід налаштування протоколів динамічної маршрутизації OSPF, BGP, EIGRP;
5) Знання принципів побудови шифрованих каналів зв'язку (Site-to-Site VPN, DMVPN/ADVPN, Remote Access VPN) та практичний досвід впровадження зазначених технологій на обладнанні різних виробників;
6) Знання принципів роботи корпоративних каталогів (LDAP, Active Directory). Досвід інтеграції систем безпеки з вказаними каталогами для управління мережевим доступом, аутентифікації та авторизації користувачів;
7) Знання принципів роботи та архітектури рішень NGFW (Cisco Systems, Fortinet, Palo Alto, CheckPoint). Досвід проектування та впровадження таких рішень. Знання лінійки обладнання вказаних виробників та функціональних відмінностей;
8) Знання принципів роботи та архітектури Sandbox (Cisco Systems, Fortinet, Palo Alto, CheckPoint). Досвід проектування та впровадження таких рішень;
9) Знання принципів роботи та архітектури рішень WAF. Досвід проектування, проведення пілотних проектів та впровадження подібних рішень;
10) Знання принципів роботи та архітектури рішень захисту від DDoS-атак (Arbor SP/TMS/AED, Radware DefensePro, F5 BIG-IP). Досвід проектування та впровадження подібних рішень;
11) Знання принципів роботи систем контролю доступу до мережі (NAC). Досвід проектування, проведення пілотних проектів та розгортання таких систем у корпоративних мережах;
12) Знання принципів роботи систем забезпечення захисту робочих станцій (EPP, EDR, XDR). Досвід проектування та розгортання таких систем у корпоративних мережах;
13) Знання принципів роботи та архітектури рішень по захисту пошти (Cisco Systems, Fortinet, Forcepoint). Досвід проектування та впровадження подібних рішень;
14) Знання принципів роботи та архітектури рішень по веб-проксі (Cisco Systems, Fortinet, Forcepoint). Досвід проектування та впровадження подібних рішень;
15) Досвід проектування та впровадження рішень з централізованого управління, аналітики та звітності (Cisco Systems, Fortinet, Palo Alto, CheckPoint, Radware, F5 тощо);
16) Знання принципів роботи та практичний досвід роботи з системами SIEM та Vulnerability Scanner;
17) Знання принципів роботи та практичний досвід роботи з системами DLP.