Senior Network Forensics & Packet Capture Engineer
Роботодавець · Citigroup
Фахівець з кібербезпекиМережевий інженерСистемний адміністраторГнучкийПовнаБудапешт
Команда Perimeter Reliability Engineering в Citi шукає Senior Network Forensics & Packet Capture Engineer для проектування, розгортання та експлуатації високопродуктивної інфраструктури повного захоплення пакетів по всьому глобальному мережевому периметру Citi. Це старша інженерна роль на перетині видимості мережі, форензіки безпеки та автоматизації платформ — ви створюєте та обслуговуєте шар захоплення, який забезпечує виявлення корпоративних загроз, розслідування SOC та форензік-реагування.
Завдання
- Проектування та керування комплексною інфраструктурою повного захоплення пакетів на глобальних сайтах, включаючи агрегаційні мережі TAP, позасмугові мережі розвантаження, високопродуктивні сховища NVMe/ZFS та кластери індексації OpenSearch.
- Розгортання, налаштування та масштабування Arkime на рівні підприємства, включаючи конфігурацію демона захоплення, ієрархії фільтрів BPF, керування життєвим циклом індексів OpenSearch та налаштування Viewer під робочі процеси аналітиків SOC.
- Проектування апаратно прискорених рішень для захоплення пакетів з використанням SmartNIC, фреймворків обходу ядра, включаючи DPDK, PF_RING ZC та AF_XDP, і платформ агрегації TAP для забезпечення високопродуктивного захоплення без втрати пакетів.
- Створення та підтримка промислової Python-автоматизації для конвеєрів архівування PCAP, інтеграції Arkime REST API, керування життєвим циклом OpenSearch та робочих процесів вилучення пакетів на основі подій.
- Експлуатація та розширення Zeek для глибокого вилучення метаданих протоколів, розробка спеціальних скриптів Zeek та інтеграція виводу в SIEM і платформи аналізу загроз.
- Керівництво форензік-аналізом першопричин для складних інцидентів мережевої безпеки з використанням Wireshark, tshark, tcpdump та логів сеансів для реконструкції хронології атак і активності сеансів.
- Інтеграція платформ PCAP з конвеєрами виявлення загроз на основі штучного інтелекту та машинного навчання, включаючи зняття відбитків JA3/JA3S TLS та робочі процеси кореляції «сповіщення-пакет» для прискорення виявлення та розслідування.
- Розробка дашбордів Grafana та конвеєрів сповіщень за допомогою Prometheus та InfluxDB для забезпечення видимості в реальному часі показників захоплення, втрати пакетів, споживання сховища та стану кластера.
Умови та пільги
Програма кафетеріїКомпенсація витрат на роботу вдомаДля колег, які працюють у гібридному режиміПрограма оплачуваної відпустки для батьківВідпустка у зв'язку з вагітністю, пологами та доглядом за дитиноюПрограма приватного медичного страхуванняПрограма приватного медичного страхування та власні медичні кабінети в наших офісахВнески до пенсійного фондуДо добровільного пенсійного фондуГрупове страхування життяПрограма підтримки співробітниківПрограми навчання та розвиткуДоступ до різноманітних програм навчання та розвитку, бібліотек онлайн-курсів та платформ підвищення кваліфікації, таких як Udemy та DegreedГнучкі умови праціДля підтримки балансу між роботою та особистим життям
Вимоги
- Від 7 років досвіду в інфраструктурній інженерії чи інженерії мережевої безпеки, зокрема мінімум 3–4 роки на спеціалізованих ролях із захоплення пакетів, мережевої форензіки або видимості мережі.
- Експертний рівень розгортання та експлуатації Arkime, включаючи налаштування демона захоплення, архітектуру багатосайтового кластера OpenSearch та великомасштабне масштабування платформи.
- Практичний досвід проектування інфраструктури захоплення пакетів, що охоплює проектування TAP, SPAN і ERSPAN, архітектуру агрегаційних мереж, позасмуговий дизайн мереж та багаторівневе зберігання даних на базі NVMe і ZFS.
- Впевнене володіння Python, зокрема щодо автоматизації життєвого циклу PCAP, створення скриптів для Arkime API, конвеєрів запитів OpenSearch та розробки інфраструктурного інструментарію.
- Експертний рівень аналізу протоколів з використанням Wireshark, tshark та tcpdump, включаючи побудову складних фільтрів та повну реконструкцію сеансів.
- Налаштування продуктивності Linux на системному рівні, включаючи конфігурацію параметрів ядра, розуміння топології NUMA, прив'язку CPU (pinning) та оптимізацію черг NIC.
- Ступінь бакалавра у відповідній галузі або еквівалентний практичний досвід; ступінь магістра буде перевагою.