Senior Network Forensics & Packet Capture Engineer
Munkáltató · Citi
Informatikai biztonsági szakértőHálózati mérnökRugalmasTeljesBudapest
A Citi Perimeter Reliability Engineering csapata egy Senior Network Forensics & Packet Capture Engineer szakembert keres, aki megtervezi, telepíti és üzemelteti a nagy teljesítményű teljes csomagrögzítési infrastruktúrát a Citi globális hálózati peremén. Ez egy szenior mérnöki pozíció a hálózati láthatóság, a biztonsági forenzia és a platformautomatizálás metszéspontjában.
Feladatok
- Teljes körű, végpontokig tartó teljes csomagrögzítési (full-packet capture) infrastruktúra tervezése és felügyelete a globális telephelyeken, beleértve a TAP aggregációs hálózatokat, az out-of-band offload hálózatokat, a nagy átviteli sebességű NVMe/ZFS tárolókat és az OpenSearch indexelési fürtöket.
- Az Arkime telepítése, finomhangolása és skálázása vállalati szinten, beleértve a rögzítő démon konfigurációját, a BPF szűrőhierarchiákat, az OpenSearch Index Lifecycle Managementet és a SOC elemzők munkafolyamataihoz igazított Viewer testreszabást.
- Hardveresen gyorsított csomagrögzítési megoldások tervezése SmartNIC-ek, kernel-bypass keretrendszerek (beleértve a DPDK-t, PF_RING ZC-t és AF_XDP-t) és TAP aggregációs platformok felhasználásával a csomagveszteség nélküli, nagy átviteli sebességű rögzítés fenntartásához.
- Production-szintű Python automatizáció fejlesztése és karbantartása PCAP archiválási folyamatokhoz, Arkime REST API integrációkhoz, OpenSearch életciklus-kezeléshez és eseményvezérelt csomagkinyerési munkafolyamatokhoz.
- A Zeek üzemeltetése és kiterjesztése mély protokollelemzési metaadatok kinyeréséhez, egyedi Zeek szkriptek fejlesztése, valamint a kimenet integrálása SIEM- és fenyegetésfigyelő (threat intelligence) platformokba.
- Komplex hálózatbiztonsági incidensek forenzikus kiváltóok-elemzésének (root cause analysis) vezetése Wireshark, tshark, tcpdump és munkamenet-naplók alkalmazásával a támadási idővonalak és a munkamenet-tevékenységek rekonstruálásához.
- PCAP platformok integrálása AI és gépi tanulás alapú fenyegetésdetektáló folyamatokkal, beleértve a JA3/JA3S TLS ujjlenyomat-készítést és a riasztás-csomag korrelációs munkafolyamatokat a felderítés és a vizsgálat felgyorsítása érdekében.
- Grafana irányítópultok és riasztási folyamatok fejlesztése Prometheus és InfluxDB használatával a rögzítési arányok, csomagveszteségek, tárhelyfogyasztás és fürtállapot valós idejű átláthatóságának biztosításához.
Feltételek és juttatások
Cafeteria programOtthoni munkavégzési támogatásHibrid munkavégzési modellben dolgozó kollégák számáraFizetett szülői szabadság programSzülési és apasági szabadságMagánegészségügyi programHelyszíni orvosi szobák irodáinkbanNyugdíjpénztári hozzájárulásÖnkéntes nyugdíjpénztári hozzájárulásCsoportos életbiztosításMunkavállalói támogató programKépzési és fejlesztési programokHozzáférés online kurzuskönyvtárakhoz és készségfejlesztő platformokhoz, mint az Udemy és a DegreedRugalmas munkavégzési lehetőségekHibrid munkavégzési modell, hetente legfeljebb 2 nap otthoni munkával
Elvárások
- Legalább 7 év tapasztalat infrastruktúra- vagy hálózatbiztonsági mérnöki területen, ezen belül minimum 3-4 év elkötelezett csomagrögzítési, hálózati forenzikai vagy hálózati láthatósági pozícióban.
- Szakértő szintű Arkime telepítés és üzemeltetés, beleértve a rögzítő démon finomhangolását, a többtagú OpenSearch fürtarchitektúrát és a nagyszabású platformskálázást.
- Gyakorlati tapasztalat a csomagrögzítési infrastruktúra mérnöki területén, kiterjedve a TAP, SPAN és ERSPAN tervezésre, az aggregációs hálózati architektúrára, az out-of-band hálózati tervezésre, valamint az NVMe-t és ZFS-t használó tárhely-rétegezésre.
- Python nyelv ismerete, alkalmazva kifejezetten PCAP életciklus-automatizálásra, Arkime API szkriptelésre, OpenSearch lekérdezési folyamatokra és infrastruktúra-eszközök fejlesztésére.
- Szakértő szintű protokoll-elemzés a Wireshark, tshark és tcpdump használatával, beleértve a haladó szűrőépítést és a teljes munkamenet-rekonstrukciót.
- Linux teljesítményhangolás rendszerszinten, beleértve a kernel-paraméterek konfigurálását, a NUMA topológia ismeretét, a CPU pinelést és a NIC sorok optimalizálását.
- Alapképzés (Bachelor's degree) releváns területen vagy azzal egyenértékű gyakorlati tapasztalat; a mesterfokozat (Master's degree) előnyt jelent.