1) مدیریت و پیکربندی فایروال (Firewall Management & Configuration)

• استقرار، پیکربندی و نگهداری فایروال‌های نسل جدید (NGFW) از برندهایی مانند Palo Alto Networks، Fortinet و Cisco
• کار با رابط خط فرمان (CLI) و رابط گرافیکی کاربری (GUI) برای مدیریت و پیکربندی تجهیزات فایروال
• اطمینان از عملکرد صحیح و پایدار تجهیزات فایروال

2) مدیریت سیاست‌ها و قوانین امنیتی (Policy & Rule Governance)

• پیاده‌سازی، بازبینی و ممیزی قوانین فایروال (Firewall Rules)
• مدیریت و پیکربندی ترجمه آدرس شبکه (NAT)، فیلترینگ آدرس‌های اینترنتی (URL Filtering)، کنترل برنامه‌های کاربردی (Application Control) و بازرسی ترافیک رمزنگاری‌شده SSL (SSL Inspection)
• شناسایی و حذف قوانین بلااستفاده، تکراری یا دارای سطح دسترسی بیش از حد مجاز
• اطمینان از انطباق قوانین فایروال با سیاست‌های امنیتی سازمان

3) مدیریت ارتباطات و شبکه‌های خصوصی مجازی (Connectivity & VPNs)

• راه‌اندازی، پیکربندی و عیب‌یابی ارتباطات VPN بین سایت‌های مختلف (Site-to-Site VPN)
• مدیریت و پشتیبانی از دسترسی راه دور از طریق VPN (Remote Access VPN)
• پیکربندی و عیب‌یابی پروتکل‌های مسیریابی پویا مانند BGP و OSPF
• مدیریت و پشتیبانی از تجهیزات توزیع بار (Load Balancers)

4) پشتیبانی از مقابله با تهدیدات و رخدادهای امنیتی (Threat & Incident Support)

• تحلیل Packet Capture و لاگ‌های فایروال به‌منظور شناسایی فعالیت‌های مشکوک
• همکاری و هماهنگی با مرکز عملیات امنیت (SOC) در بررسی و رسیدگی به رخدادهای امنیتی
• یکپارچه‌سازی و ارسال لاگ‌های امنیتی به سامانه‌های مدیریت اطلاعات و رویدادهای امنیتی (SIEM)
• مشارکت در شناسایی، تحلیل و پاسخگویی به رخدادهای امنیتی

5) نگهداری و تضمین دسترس‌پذیری بالا (Maintenance & High Availability)

• مدیریت به‌روزرسانی Firmware و امضاهای امنیتی (Security Signatures)
• نگهداری و مدیریت تجهیزات فایروال با معماری High Availability (HA)
• انجام تست‌های جابه‌جایی سرویس در شرایط اختلال (Failover Testing)
• مستندسازی توپولوژی شبکه، تنظیمات تجهیزات و تغییرات اعمال‌شده

شرایط احراز

• تسلط عمیق بر پروتکل TCP/IP و مفاهیم مسیریابی شبکه‌های LAN و WAN
• تسلط بر فناوری‌های VPN و پروتکل‌های ارتباطی مرتبط
• آشنایی تخصصی با سامانه‌های تشخیص و جلوگیری از نفوذ (IDS/IPS)
• تسلط بر مفاهیم تفکیک و بخش‌بندی شبکه (Network Segmentation)
• آشنایی با ابزارهای خودکارسازی فرایندهای شبکه و امنیت مانند Python و Ansible

دارا بودن مدارک حرفه‌ای و تخصصی معتبر در حوزه امنیت شبکه، از جمله:

• PCNSE
• NSE 4 / NSE 7
• CCNP Security / CCIE Security
• CISSP