Инженер по информационной безопасности

Объединённая компания Wildberries и Russ — это международная технологическая компания, образованная в результате слияния двух лидеров рынка — IT-компании Wildberries и оператора наружной рекламы Russ.

Разработка и развитие методологии сетевой безопасности: формирование требований, стандартов,рекомендаций и методик проверок безопасности сетевой инфраструктуры; Проведение аудитов сетевой безопасности: анализ конфигураций FW/NGFW (OPNsense, nftables, Fortinet, Check Point), сетевых устройств. Выявление небезопасных конфигураций, нарушений сегментации и отклонений от требований безопасности; Проведение ревью безопасности технических решений: экспертиза сетевой архитектуры и изменений инфраструктуры, оценка безопасности сетевых взаимодействий, сегментации, маршрутизации и публикации сервисов. Формирование рекомендаций по снижению выявленных рисков;

Автоматизация: разработка и сопровождение инструментов (Python/Go/Bash) для аудита конфигураций, выявления отклонений от эталонов, анализа сетевых политик и формирования отчётности. Интеграция с инфраструктурными API и сервисами ИБ; Взаимодействие со смежными командами: участие в разборе сложных сетевых проблем и инцидентов, консультирование по вопросам сетевой безопасности, подготовка технических заключений и поддержка документации; Контроль устранения недостатков: оценка критичности выявленных проблем, согласование мер по их устранению со смежными командами, проведение повторных проверок и контроль выполнения требований безопасности.

Глубокое понимание сетевых технологий и протоколов: TCP/IP, DNS, HTTP(S), TLS, VLAN, VRF, NAT, OSPF/BGP, VPN, принципов маршрутизации и фильтрации трафика; Практический опыт работы с FW/NGFW (OPNsense, nftables, Fortinet, Check Point, PT NGFW), понимание механизмов и принципов построения политик безопасности; Понимание принципов построения и защиты виртуальных сетей, SDN и сетевой виртуализации (Proxmox, Open vSwitch, VXLAN, виртуальные маршрутизаторы и межсетевые экраны); Понимание сетевой архитектуры Kubernetes: CNI, Cilium, eBPF, Network Policies, Service Networking, Ingress и механизмов сетевой изоляции workloads;

Знание принципов…