выполнением проектов по внедрению межсетевых экранов Positive Technologies NGFW, CheckPoint, Ideco, UserGate: участие в выборе моделей межсетевых экранов в соответствии с требованиями бизнеса, а также разработка политик безопасности;
выполнением проектов по модернизации / замене межсетевых экранов Cisco ASA / Firepower, Juniper SRX на межсетевые экраны Positive Technologies NGFW, CheckPoint, Ideco, UserGate: перенос конфигураций со старых устройств на новые, между платформами разных вендоров;
развертыванием новых межсетевых экранов (аппаратных и виртуальных), настройкой базовых параметров, обновлением прошивок;
настройкой кластерных конфигураций для обеспечения отказоустойчивости;
управлением правилами доступа, настройкой и поддержкой VPN: Site-to-Site VPN, Remote Access VPN;
управлением расширенным функционалом безопасности: система предотвращения вторжений (IPS/IDP), Фильтрация URL, правила доступа с использованием приложений (App-ID) и пользователей (User-ID);
мониторингом производительности и работоспособности: резервное копирование и восстановление конфигураций;
обеспечением бесперебойной работы оборудования в зоне ответственности: устранение нештатных ситуации, возникающих в работе оборудования, служб, систем, каналов связи, в пределах зоны ответственности;
выполнением операционных и проектных заявок, поступающих в систему Service Desk;
оказанием технической помощи и консультаций структурным подразделениям организации;
разработкой предложений, направленных на повышение эффективности или модернизации использования оборудования;
поддержкой в актуальном состоянии технической документации.
Чего мы ждем от тебя
не менее 3-5 лет практического опыта проектирования, внедрения и эксплуатации сетей с использованием межсетевых экранов CheckPoint, UserGate, PT NGFW;
реальный опыт развертывания и эксплуатации межсетевых экранов CheckPoint, UserGate, PT NGFW в сетях ЦОД и крупных корпоративных сетях;
опыт подготовки технической документации: подготовка детализированных спецификаций и технических заданий на оборудование и лицензии МСЭ (PT NGFW, Check Point, UserGate, Ideco), схемы L2/L3, IP-планирование;
опыт работы в крупных корпоративных сетях (от 500+ пользователей, множественные филиалы);
опыт взаимодействия с вендорами, подрядчиками и интеграторами;
наличие сертификатов будет плюсом: Check Point (CCSA, CCSE), Positive Technologies, UserGate, Ideco;
опыт с другими security-решениями будет плюсом (Cisco ASA/Firepower, S-Terra, Vip-Net, Континент);
навыки написания скриптов для автоматизации рутинных задач эксплуатации (массовые изменения) будет плюсом.
