Senior Network Forensics & Packet Capture Engineer

Munkáltató · Citigroup

Informatikai biztonsági szakértőHálózati mérnökRendszergazdaRugalmasTeljes

Budapest

A Citi Perimeter Reliability Engineering csapata Senior Network Forensics & Packet Capture Engineer munkatársat keres nagy teljesítményű teljes csomagrögzítő infrastruktúra tervezésére, üzembe helyezésére és üzemeltetésére a Citi globális hálózati határterületén. Ez egy szenior mérnöki pozíció a hálózati láthatóság, a biztonsági forenzikák és a platform-automatizálás metszéspontjában – Ön építi ki és tartja karban azt a rögzítési réteget, amely a vállalati fenyegetésfelismerést, a SOC vizsgálatokat és a forenzikus reagálást támogatja.

Feladatok

  • Teljes körű csomagrögzítő infrastruktúra tervezése és felügyelete a globális telephelyeken, beleértve a TAP aggregációs hálózatokat, sávszélességen kívüli offload hálózatokat, nagy átviteli sebességű NVMe/ZFS tárolókat és az OpenSearch indexelési fürtöket.
  • Az Arkime üzembe helyezése, finomhangolása és skálázása vállalati szinten, beleértve a rögzítő daemon konfigurálását, a BPF szűrőhierarchiákat, az OpenSearch Index Lifecycle Managementet és a SOC elemzők munkafolyamataira szabott Viewer testreszabást.
  • Hardveresen gyorsított csomagrögzítő megoldások tervezése SmartNIC-ek, kernel-bypass keretrendszerek (beleértve a DPDK-t, PF_RING ZC-t és AF_XDP-t) és TAP aggregációs platformok használatával a csomagvesztés nélküli, nagy átviteli sebességű rögzítés fenntartásához.
  • Termelési szintű Python automatizálás kiépítése és karbantartása PCAP archiválási folyamatokhoz, Arkime REST API integrációkhoz, OpenSearch életciklus-kezeléshez és eseményvezérelt csomagkinyerési munkafolyamatokhoz.
  • A Zeek üzemeltetése és bővítése mély protokoll metaadat-kinyerés céljából, egyéni Zeek szkriptek fejlesztése, valamint a kimenet integrálása a SIEM-be és a fenyegetéselemző platformokba.
  • Összetett hálózatbiztonsági incidensek forenzikus kiváltó ok elemzésének vezetése, a Wireshark, tshark, tcpdump és munkamenet-naplók alkalmazása a támadási idővonalak és a munkamenet-tevékenység rekonstruálásához.
  • PCAP platformok integrálása AI- és gépi tanulási fenyegetésfelismerési folyamatokkal, beleértve a JA3/JA3S TLS ujjlenyomat-készítést és a riasztás-csomag korrelációs munkafolyamatokat a felismerés és a vizsgálat felgyorsítása érdekében.
  • Grafana irányítópultok és riasztási folyamatok fejlesztése Prometheus és InfluxDB használatával a rögzítási arányok, csomagvesztések, tárolási fogyasztás és a fürt egészségi állapotának valós idejű megjelenítéséhez.

Feltételek és juttatások

Cafeteria programOtthoni munkavégzési támogatásHibrid munkavégzési modellben dolgozó kollégáknakFizetett szülői szabadság programSzülési és apasági szabadságMagán-egészségbiztosítási programMagán-egészségbiztosítási program és helyszíni orvosi szobák irodáinkbanNyugdíjpénztári hozzájárulásÖnkéntes nyugdíjpénztári hozzájárulásCsoportos életbiztosításMunkavállalói támogató programTanulási és fejlesztési programokHozzáférés számos tanulási és fejlesztési programhoz, online kurzustárhoz és továbbképzési platformhoz, mint például az Udemy és a DegreedRugalmas munkavégzési feltételekA munka és a magánélet egyensúlyának megőrzése érdekében

Elvárások

  • Legalább 7 év tapasztalat infrastruktúra- vagy hálózatbiztonsági mérnöki területen, ezen belül legalább 3–4 év dedikált csomagrögzítési, hálózati forenzikai vagy hálózati láthatósági munkakörben.
  • Szakértő szintű Arkime üzembe helyezés és üzemeltetés, ideértve a rögzítő daemon finomhangolását, a több telephelyes OpenSearch fürt architektúrát és a nagyméretű platform skálázást.
  • Gyakorlati csomagrögzítő infrastruktúra-mérnöki tapasztalat, amely magában foglalja a TAP, SPAN és ERSPAN tervezést, az aggregációs hálózati architektúrát, a sávszélességen kívüli hálózati tervezést, valamint az NVMe-t és ZFS-t használó tároló-rétegzést.
  • Python nyelv ismerete, kifejezetten a PCAP életciklus-automatizálásra, Arkime API szkriptelésre, OpenSearch lekérdezési folyamatokra és infrastruktúra-eszközök fejlesztésére alkalmazva.
  • Szakértő szintű protokoll-elemzés Wireshark, tshark és tcpdump használatával, beleértve a speciális szűrők építését és a teljes munkamenet-rekonstrukciót.
  • Linux teljesítmény-hangolás rendszer szinten, beleértve a kernel paraméterek konfigurálását, a NUMA topológia ismeretét, a CPU tűzést (pinning) és a NIC sorok optimalizálását.
  • Alapképzés (Bachelor) egy releváns területen vagy azzal egyenértékű gyakorlati tapasztalat; mesterképzés (Master) előnyt jelent.

Közzétéve 2026. okt. 20. · Frissítve 14 napja · 0 megtekintés