Сетевой аналитик

Чем предстоит заниматься:

• Проводить анализ пакетов и сессий сетевого трафика, приложений и сетевой инфраструктуры, собирать и анализировать дампы трафика, работать с инструментами сетевого анализа;
• Исследовать структуру сервисов и приложений.
• Описывать сигнатуры и создавать правила для детектирования трафика сетевых приложений, сервисов и протоколов;
• Автоматизировать процессы разработки сигнатур.
• Формировать требования для доработки системы анализа сетевого трафика.

Что для нас важно:

• Опыт работы сетевым/ИБ аналитиком, сетевым инженером, системным администратором от 3 лет;
• Уверенное понимание сетевых технологий (модель OSI, коммутация и маршрутизация, принципы работы сети Интернет, стек TCP/IP, DNS, HTTP, TLS и других сетевых протоколов до L7 включительно);
• Умение работать с инструментами анализа сетевого трафика (Wireshark);
• Высшее техническое образование;
• Знание Linux;
• Опыт автоматизации и владение скриптовыми языками;
• Владение английским языком на уровне свободного понимания технических текстов, умение читать RFC;
• Понимание основ криптографии, распространённых алгоритмов шифрования и PKI.

Что нам также важно, но можем рассмотреть кандидатов и без этого:

• Опыт работы с системами DPI, IDS/IPS, NGFW, MITM Proxy;
• Опыт работы с продуктами Suricata или Snort и написания сигнатур для них;
• Умение читать код на одном или нескольких языках программирования (С/С++, Rust);
• Базовые знания криптографии, распространённых алгоритмов шифрования, PKI;
• Базовые навыки работы с BurpSuit и/или Frida.