Описание
АСКОН — это 1500 специалистов внедренческих и сбытовых направлений, в 30+ городах. Мы разрабатываем и внедряем инженерный софт в промышленности и строительстве. С помощью наших решений заказчики создают самолеты, медицинское оборудование, ставят космические эксперименты, проектируют жилые дома. В связи с развитием компании и усилением команды мы ищем Инженера по информационной безопасности.
Задачи
•Формирование требований к системе обеспечения ИБ.
•Разработка и актуализация документации в зоне ответственности.
•Разработка требований по ИБ сетевой инфраструктуры, инфраструктурных систем.
•Контроль процессов предоставления доступа в инфраструктуре.
•Проведение проверок и контроль конфигураций сетевого оборудования.
•Контроль отсутствия уязвимостей ПО и оборудования в зоне ответственности.
•Администрирование NGFW Check Point (правила и политики, VPN, VLAN, NAT маршрутизация, кластеризация, резервное копирование, траблшутинг, внедрение новых устройств и т. д.).
•Администрирование WAF (конфигурации и правила фильтрации, публикация приложений, траблшутинг и т. д.).
•Администрирование иных СЗИ.
•Консультирование сотрудников иных подразделений организации по вопросам ИБ.
•Обработка и анализ событий безопасности в зоне ответственности.
•Участие в выявлении инцидентов и проведении расследований.
Требования
•Высшее образование, желательно профильное.
•Опыт работы по специальности от 3 лет.
•Опыт разработки документации по информационной безопасности.
•Опыт разработки эксплуатационной документации.
•Опыт проведения аудитов или проверок по выполнению требований ИБ.
•Опыт работы с NGFW Check Point.
•Опыт работы с сетевым оборудованием, включая настройки безопасности.
•Опыт работы с WAF.
•Опыт администрирования ОС Windows, Linux.
•Понимание принципов работы веб-приложений.
•Знание уязвимостей веб-приложений.
•Понимание сетевых атак и методов защиты.
•Опыт использования сканеров веб-уязвимостей.
•Понимание актуальных угроз информационной безопасности.
•Знание отечественных стандартов и нормативно-правовых документов в области ИБ.
•Понимание функционала современных СрЗИ.
•Понимание принципов построения защищенных информационных систем.
•Знание стека TCP/IP, модели OSI, протоколов BGP, OSPF, IPsec, ICMP, NTP, DHCP, DNS.
•Понимание принципов работы Active Directory, систем PKI.
Будет плюсом
•Опыт тестирования/выбора/внедрения решений по ИБ.
•Опыт работы с СрЗИ: AV, SIEM, VM.
•Прохождение проверок контролирующими органами, внешних аудитов.
•Знание иностранных методик и стандартов информационной безопасности.
•Наличие международных сертификатов.
Условия
•Официальное трудоустройство, соблюдение компанией всех социальных гарантий. Являемся аккредитованной IT компанией.
•ДМС, доплата больничных до 100%, компенсация спорта, посещение профильных конференций за счет компании.
•График работы: с 9.00-18.00 или с 10.00-19.00.
•Отдельное здание офиса и собственная охраняемая авто- и вело-парковка.
•В офисе: фрукты, кофе и чай.
•Возможность приобретения необходимого вам софта и техники.
