Сетевой инженер-аналитик (на стыке с ИБ)

RDP - ведущий российский производитель сетевых решений.

Мы специализируемся на разработке инновационного программного обеспечения и программно-аппаратных комплексов для высокопроизводительной обработки сетевого трафика. Продукция компании широко востребована в сетях операторского класса, крупных предприятиях и Госсекторе.

Одна из ключевых особенностей нашей компании – поставка масштабируемых решений на базе нашего оборудования, интеграция с системами Заказчика и доработка продуктов под поставляемые решения.

Сейчас мы находимся в поиске Сетевого инженера-аналитика в команду которая занимается разработкой DPI.

DPI (deep packet inspection) - это решение предназначенное для глубокого анализа пакетов на всех уровнях модели OSI вплоть до уровня приложений (Layer 7). Наш продукт способен выявлять и распознавать трафик более чем 3200 различных приложений, а также он обладает функцией сбора статистики, проведения аналитики по протоколам и управления трафиком, в т.ч. его ограничения и блокировки.

Данная позиция является уникальной для российского IT рынка и оперирует на стыке сетей и информационной безопасности. В связи с этим мы готовы обучить нового сотрудника всем необходимым нюансам и особенностям функционала этой должности, однако при этом ожидаем от него определенного опыта и багажа знаний.

Чем предстоит заниматься:

• Исследование методов обхода систем защиты;
• Разработка методов обнаружения и анализа компьютерных атак;
• Расследование сетевых инцидентов безопасности, исследование функционирования сетевых приложений.

Что мы ожидаем:

• Опыт работы от 3-х лет;
• Высшее техническое образование;
• Понимание сетевых технологий (модель OSI, стек протоколов TCP/IP, маршрутизация, прикладные протоколы: DNS, HTTP и др.);
• Экспертный уровень знаний протоколов TLS и QUIC;
• Опыт анализа сетевого трафика (Wireshark);
• Опыт работы с системами DLP, DPI, IPS/IDS, или NGFW;
• Знания методов защиты и шифрования данных (IPSec, OpenVPN, Wireguard ...).

Будет плюсом:

• Наличие практического опыта работы с одним из продуктов: iptables, snort, suricata, pfSense, а также опыт разработки сигнатур под snort;

• Знания математической статистики;

• Знания алгоритмов и структур данных;

• Умение читать код на одном или более языках программирования (например: C++, Java, Kotlin, Python);

• Владение скриптовыми языками программирования для целей автоматизации;

• Уверенная работа в Linux;

• Знание английского языка;

• Понимание основ криптографии, принципов обфускации и алгоритмов шифрования.

Условия работы:

• Работа в аккредитованной IT компании;
• Трудоустройство в соответствии с ТК РФ;

• Белая заработная плата (оклад обсуждаем с успешным кандидатом после прохождения технического интервью);

• График работы: 5/2, гибкое начало рабочего дня (с 8:00 до 12:00);
• Возможность работать удаленно;
• Офис находится в БЦ "Трио" на метро Динамо (или мцд Гражданская);
• И плюшки ниже :) ↴