Сетевой инженер / Инженер по сетевой безопасности (Check Point)

Сетевой инженер / Инженер по сетевой безопасности (Check Point)

Обязанности

• Установка, настройка, обновление и техническое сопровождение межсетевых экранов Check Point 1590, Check Point 1800 и Check Point 6400.

• Администрирование системы централизованного управления межсетевыми экранами Check Point Smart-1 600-M Plus.

• Сопровождение и обновление программного обеспечения и подписок Check Point.

• Настройка и сопровождение Firewall, IPsec VPN, IPS, Antivirus, Anti-Bot, Anti-Spam, Application Control, URL Filtering и других предусмотренных лицензиями функций безопасности.

• Настройка QoS для управления пропускной способностью и задержками сетевого трафика, включая применение правил QoS к VPN-трафику.

• Настройка идентификации пользователей посредством Microsoft Active Directory на основе событий безопасности, а также браузерной аутентификации пользователей, не входящих в домен.

• Настройка и сопровождение функций централизованного управления, журналирования, мониторинга и корреляции событий информационной безопасности.

• Анализ журналов безопасности, поиск событий, исследование инцидентов и выявление причин неисправностей.

• Формирование предопределённых почасовых, ежедневных, еженедельных и ежемесячных отчётов по событиям, источникам, адресатам и сервисам.

• Настройка автоматической отправки отчётов по электронной почте, выгрузки на FTP/веб-сервер и подготовки пользовательских отчётов с помощью скриптов.

• Обеспечение работоспособности функций безопасности, включая обнаружение и предотвращение вторжений, антивирусную защиту, фильтрацию URL, контроль приложений и защиту от ботов.

• Диагностика и устранение неисправностей, сопровождение критических и некритических инцидентов.

• Консультирование администраторов по настройке конфигурации, устранению неисправностей и эксплуатации продуктов.

• Взаимодействие с технической поддержкой производителя, анализ причин инцидентов и подготовка рекомендаций по предотвращению повторных сбоев.

• Участие в обновлении программного обеспечения при выпуске новых версий и восстановлении работоспособности после сбоев.

• Ведение технической документации и истории обращений в службу поддержки.

Требования к кандидату

• Знание принципов построения, настройки и сопровождения корпоративных сетей.

• Понимание сетевых протоколов, маршрутизации, коммутации, VPN и межсетевого экранирования.

• Знание принципов работы и настройки межсетевых экранов Check Point.

• Понимание механизмов сетевой защиты: Firewall, IPS, Antivirus, Anti-Bot, Anti-Spam, URL Filtering и Application Control.

• Понимание принципов работы QoS, идентификации пользователей через Active Directory и централизованного управления сетевой безопасностью.

• Навыки анализа журналов, мониторинга и корреляции событий информационной безопасности.

• Навыки диагностики сетевых неисправностей и устранения технических инцидентов.

• Понимание принципов формирования отчётности и централизованного хранения событий безопасности.

• Готовность сопровождать программное обеспечение, обновления и подписки Check Point, а также консультировать администраторов по эксплуатации решений.

Дополнительные преимущества

• Практический опыт работы с Check Point 1590, 1800, 6400 и Smart-1 600-M Plus.

• Сертификаты производителя Check Point.

• Опыт администрирования корпоративной сетевой инфраструктуры и систем информационной безопасности.

Условия и особенности работы

• Место работы: Астана.

• Работа с корпоративной сетевой инфраструктурой и решениями Check Point.

• Возможность обучения по сопровождаемым продуктам Check Point.

В рамках технической спецификации предусмотрена техническая поддержка 24/7, время реакции на критические инциденты — до 2 часов с момента получения обращения, на некритические — не более 3 часов в рабочие дни Республики Казахстан.
Также предусмотрены предоставление доступа к порталу технической поддержки, загрузка обновлений, предоставление информации о причинах инцидентов и мерах профилактики, отправка компонентов на замену, рассмотрение возврата и обучение специалистов по сопровождаемым продуктам