Специалист по сетевой безопасности | Часть 1

Специалист по сетевой безопасности — это инженер, специализирующийся на сетевых угрозах и средствах защиты. Его задача — обеспечить безопасность сетевой инфраструктуры компании. По сути, это не отдельная должность, а, скорее, специализация в рамках должности. Безопасники с такими знаниями востребованы на двух позициях. Первая — аналитик SOC L2 и выше. В таком случае, специалист по сетевой безопасности занимается расследованием сетевых атак и помогает другим специалистам SOC со сбором логов с сетевых устройств. Таких специалистов, на самом деле не так много, так как очень мало SOC-ов делит специалистов по их направлениям. Второй вариант, который на данный момент встречается гораздо чаще — это инженеры СЗИ со специализацией на сетях. Такие специалисты занимаются внедрением и настройкой средств защиты сетей — межсетевые экраны, IDS/IPS, VPN и т.д.

Чем занимается специалист по сетевой безопасности?
Он работает со средствами защиты сетевой инфраструктуры, включая:
- Криптография (VPN, ZTA).
- Межсетевые экраны (МСЭ/Firewall) разных видов (от пакетных фильтров до NGFW) и уровней (от всё тех же пакетных фильтров до WAF)
- Средства защиты от DDoS-атак
- Системы обнаружения/предотвращения вторжений (IDS/IPS).
Помимо работы непосредственно со средствами защиты сети, специалист по сетевой безопасности так же работает и с другими сетевыми устройствами, такими как коммутаторы, маршрутизаторы, балансировщики, прокси-сервера и т.д. А так же занимается проектированием безопасной сетевой архитектуры.

Основные обязанности:
1. Развертывание и настройка СЗИ (в случае работы на позиции инженера):
- Установка и конфигурация VPN, ZTA, IDS/IPS.
- Настройка правил межсетевых экранов (Check Point, Fortinet, Континент, ViP Net).
2. Мониторинг и реагирование (в случае работы на позиции SOC-аналитика):
- Анализ логов МСЭ, IDS/IPS, сетевых устройств, расследование инцидентов.
3. Поддержка соответствия стандартам:
- Подготовка к проверкам местных надзорных органов, таких как ФСТЭК и ФСБ и аудитам, например, на соответствие PCI DSS.
- Документирование политик безопасности (например, Политика ИБ по приказу №17 ФСТЭК).

---

Почему специалист по сетевой безопасности важен?
- Законодательные требования: Без сертифицированных сетевых средств защиты компании не могут работать с гостайной или персданными (152-ФЗ), а так же пройти различные аудиты.
- Защита от кибератак: Правильно настроенные СЗИ блокируют до 90% стандартных атак.
- Репутационные риски: Утечки данных ведут к штрафам и потере клиентов.

👨‍🏫 Менторство ИБ | Чат