Senior Network Forensics & Packet Capture Engineer
Работодатель · Citigroup
Специалист по кибербезопасностиСетевой инженерСистемный администраторГибкийПолнаяБудапешт
Команда Perimeter Reliability Engineering в Citi ищет Senior Network Forensics & Packet Capture Engineer для проектирования, развертывания и эксплуатации высокопроизводительной инфраструктуры полного перехвата пакетов по всему глобальному сетевому периметру Citi. Это старшая инженерная роль на пересечении видимости сети, форензики безопасности и автоматизации платформ — вы создаете и обслуживаете уровень перехвата, который обеспечивает обнаружение корпоративных угроз, расследования SOC и форензик-реагирование.
Задачи
- Проектирование и сопровождение комплексной инфраструктуры полного перехвата пакетов на глобальных площадках, включая агрегационные сети TAP, внеполосные сети разгрузки, высокопроизводительные хранилища NVMe/ZFS и кластеры индексации OpenSearch.
- Развертывание, тонкая настройка и масштабирование Arkime на уровне предприятия, включая конфигурацию демона захвата, иерархии фильтров BPF, управление жизненным циклом индексов OpenSearch и кастомизацию Viewer под рабочие процессы аналитиков SOC.
- Проектирование аппаратно ускоренных решений для перехвата пакетов с использованием SmartNIC, фреймворков обхода ядра, включая DPDK, PF_RING ZC и AF_XDP, а также платформ агрегации TAP для обеспечения высокопроизводительного перехвата без потери пакетов.
- Создание и поддержка промышленной Python-автоматизации для конвейеров архивации PCAP, интеграций Arkime REST API, управления жизненным циклом OpenSearch и рабочих процессов извлечения пакетов на основе событий.
- Эксплуатация и расширение Zeek для глубокого извлечения метаданных протоколов, разработка пользовательских скриптов Zeek и интеграция вывода в SIEM и платформы анализа угроз.
- Руководство форензик-анализом первопричин для сложных инцидентов сетевой безопасности с использованием Wireshark, tshark, tcpdump и логов сеансов для реконструкции хронологии атак и активности сеансов.
- Интеграция платформ PCAP с конвейерами обнаружения угроз на основе искусственного интеллекта и машинного обучения, включая снятие отпечатков JA3/JA3S TLS и рабочие процессы корреляции «оповещение-пакет» для ускорения обнаружения и расследования.
- Разработка дашбордов Grafana и конвейеров оповещений с использованием Prometheus и InfluxDB для обеспечения видимости в реальном времени показателей перехвата, потери пакетов, потребления хранилища и состояния кластера.
Условия и льготы
Программа кафетерияКомпенсация расходов на работу из домаДля коллег, работающих в гибридном режимеПрограмма оплачиваемого отпуска для родителейОтпуск по беременности, родам и уходу за ребенкомПрограмма частного медицинского страхованияПрограмма частного медицинского страхования и собственные медицинские кабинеты в наших офисахВзносы в пенсионный фондВ добровольный пенсионный фондГрупповое страхование жизниПрограмма поддержки сотрудниковПрограммы обучения и развитияДоступ к разнообразным программам обучения и развития, библиотекам онлайн-курсов и платформам повышения квалификации, таким как Udemy и DegreedГибкие условия трудаДля поддержки баланса между работой и личной жизнью
Требования
- От 7 лет опыта в инфраструктурной инженерии или инженерии сетевой безопасности, в том числе минимум 3–4 года на специализированных ролях по перехвату пакетов, сетевой форензике или видимости сети.
- Экспертный уровень развертывания и эксплуатации Arkime, включая настройку демона захвата, архитектуру многосайтового кластера OpenSearch и крупномасштабное масштабирование платформы.
- Практический опыт проектирования инфраструктуры перехвата пакетов, охватывающий проектирование TAP, SPAN и ERSPAN, архитектуру агрегационных сетей, внеполосный дизайн сетей и многоуровневое хранение данных на базе NVMe и ZFS.
- Уверенное владение Python, в частности применительно к автоматизации жизненного цикла PCAP, написанию скриптов для Arkime API, конвейеров запросов OpenSearch и разработке инфраструктурного инструментария.
- Экспертный уровень анализа протоколов с использованием Wireshark, tshark и tcpdump, включая построение сложных фильтров и полную реконструкцию сеансов.
- Настройка производительности Linux на системном уровне, включая конфигурацию параметров ядра, понимание топологии NUMA, привязку CPU (pinning) и оптимизацию очередей NIC.
- Степень бакалавра в соответствующей области или эквивалентный практический опыт; степень магистра является преимуществом.