Інженер з безпеки (Fortinet)

Відкрита вакансія інженера з мережевої та інфраструктурної безпеки у складі групи мережевої безпеки. Основна платформа — Fortinet; у проєктах також зустрічаються рішення Cisco, Palo Alto Networks, HPE Aruba.

1. Основні завдання

— Проєктування, впровадження та супровід міжмережевих екранів FortiGate (у тому числі відмовостійких пар HA) у замовників.- Налаштування політик безпеки, NAT, IPsec та SSL VPN, ZTNA, профілів IPS, контролю застосунків, вебфільтрації, SSL-інспекції.- Міграція політик з міжмережевих екранів інших виробників (Cisco ASA/FTD, Palo Alto, Check Point, MikroTik) на FortiGate.- Інтеграція засобів захисту з інфраструктурою замовника: Active Directory/LDAP, RADIUS, MFA, системи збору журналів (syslog/SIEM).- Діагностика та усунення несправностей у мережі й на засобах захисту, робота із заявками замовників та службою підтримки виробника.- Оновлення програмного забезпечення та резервне копіювання конфігурацій.- Технічна участь у пресейлі та тендерах: пілотні проєкти, перевірка відповідності технічним вимогам, сайзинг.

2. Обов’язкові вимоги

— Досвід роботи в мережевій інженерії або мережевій безпеці — від 3 років, з них практичний досвід роботи з міжмережевими екранами — від 2 років.- Знання моделі OSI та стеку TCP/IP, розуміння, на якому рівні працює кожен механізм захисту.- Розуміння мережевих протоколів і технологій: Ethernet, VLAN (802.1Q), STP, LACP, ARP, IPv4 (адресація, маршрутизація), статична маршрутизація, OSPF, BGP, TCP/UDP, NAT/PAT, DNS, DHCP, NTP, HTTP/HTTPS, TLS, SMTP, SNMP, syslog, LDAP/LDAPS, RADIUS, 802.1X.- Знання технологій VPN: IPsec (IKEv1/IKEv2, site-to-site та remote access), SSL VPN.- Практичний досвід налаштування та супроводу міжмережевих екранів щонайменше одного з виробників: Fortinet FortiGate (перевага), Cisco ASA/Firepower (FTD/FMC), Palo Alto Networks (PAN-OS, Panorama): політики, NAT, VPN, кластеризація HA, профілі безпеки, оновлення ПЗ.- Навички діагностики: робота з командним рядком, захоплення та аналіз трафіку (Wireshark, tcpdump, diagnose sniffer packet, debug flow або аналоги інших виробників).- Розуміння принципів PKI: сертифікати, центри сертифікації, SSL-інспекція.- Базові знання Windows Server та Active Directory в обсязі, необхідному для інтеграції засобів захисту (LDAP, групи безпеки, FSSO).- Базові навички роботи з Linux.- Вільне володіння українською мовою (усне спілкування та листування із замовником).- Англійська мова — на рівні вільного читання технічної документації виробників.

3. Буде перевагою

— Досвід роботи з мережевим обладнанням Cisco (Catalyst, Nexus) та/або HPE Aruba (ArubaOS-CX).- Досвід роботи з FortiSwitch та FortiAP під керуванням FortiGate (FortiLink).- Досвід роботи із засобами централізованого керування та журналювання: FortiManager, FortiAnalyzer, Panorama, Cisco FMC.- Досвід роботи з іншими засобами інфраструктурної безпеки: системами аналізу мережевого трафіку (NDR — FortiNDR, Darktrace, Vectra тощо), пісочницями (Sandbox — FortiSandbox, WildFire тощо), шлюзами безпеки електронної пошти (FortiMail, Cisco Secure Email, Proofpoint тощо), міжмережевими екранами вебзастосунків (WAF — FortiWeb, F5, Imperva тощо).- Досвід впровадження багатофакторної автентифікації та контролю доступу до мережі: FortiAuthenticator, FortiToken, Cisco Duo, Cisco ISE, FortiNAC.- Досвід роботи з SD-WAN та ADVPN.- Розуміння мікросегментації в середовищах віртуалізації та центрів обробки даних (VMware NSX, Nutanix Flow Network Security, Cisco ACI); сертифікація з цих продуктів не вимагається.- Досвід розгортання віртуальних засобів захисту на платформах віртуалізації VMware vSphere, Microsoft Hyper-V, Nutanix AHV.- Навички автоматизації: Python, Ansible, REST API засобів захисту.- Розуміння принципів роботи SIEM та форматів передачі подій (syslog, CEF).- Досвід підготовки технічної документації: програми та методики випробувань, протоколи, експлуатаційна документація, схеми.- Знання нормативної бази у сфері кіберзахисту (ISO/IEC 27001, CIS Controls).- Чинні сертифікати: Fortinet FCP — Network Security (раніше NSE 4), Fortinet FCSS (раніше NSE 7), Cisco CCNP Security / CCNP Enterprise, Palo Alto Networks PCNSA/PCNSE.

4. Особисті якості

— Самостійність і відповідальність за доведення задачі до результату.- Акуратність у роботі з конфігураціями: планування змін, резервне копіювання, план повернення.- Вміння спілкуватися із замовником, пояснювати технічні рішення та фіксувати домовленості.- Готовність до відряджень на об'єкти замовників та до робіт у погоджені вікна обслуговування (у неробочий час).

5. Формат роботи

— Гібридний формат: присутність в офісі не менше одного дня на тиждень, решта часу — віддалено або на об'єктах замовників.