АСС АйТи

Инженер по информационной безопасности (WAF/NGFW)

Коротко

Инженер по информационной безопасности занимается внедрением, настройкой и сопровождением NGFW, WAF, IDS/IPS, VM, EDR, NAC и Sandbox в инфраструктуре заказчиков аккредитованной ИТ-компании. Требуется опыт 1–3 года работы хотя бы с одним NGFW или WAF, знание сетевых технологий уровня CCNA, HTTP/HTTPS/TLS, Linux, Wireshark/tcpdump, а также понимание требований 187-ФЗ, 152-ФЗ и приказов ФСТЭК. Работа в Москве, гибридный формат, зарплата от 350 000 ₽ на руки.

Локация
Москва, работа на месте работодателя с гибридным режимом
Зарплата
От 350 000 ₽ на руки в месяц
Компания
АСС АйТи — аккредитованная ИТ-компания, выполняющая проекты по внедрению и сопровождению средств защиты информации в инфраструктуре заказчиков.
Что делать
•Участвовать во внедрении NGFW, WAF, IDS/IPS, VM, EDR, NAC и Sandbox: устанавливать, настраивать и вводить решения в эксплуатацию.
•Настраивать и оптимизировать политики безопасности, включая правила межсетевого экрана и NAT, VPN, профили IPS и политики WAF.
•Готовить тестовые стенды и участвовать в пилотных проектах.
•Разбирать инциденты, сложные проблемы в сетях и средствах защиты информации, при необходимости эскалировать вопросы производителям.
•Оказывать техническую поддержку 2–3-й линии и взаимодействовать с заказчиками и производителями по техническим вопросам.
•Разрабатывать техническую и эксплуатационную документацию, участвовать в приёмо-сдаточных испытаниях.
Требования
•Опыт работы от 1 года до 3 лет и практический опыт внедрения, администрирования и устранения неисправностей минимум одного NGFW или WAF.
•Знание сетевых технологий на уровне не ниже CCNA: TCP/IP, VLAN, NAT, OSPF, BGP, IPsec/SSL VPN и VRRP.
•Понимание HTTP/HTTPS и TLS, включая сертификаты, цепочки доверия и SNI.
•Опыт администрирования Linux и диагностики сетевого трафика с помощью Wireshark и tcpdump.
•Понимание принципов работы IDS/IPS, VM, EDR, NAC и Sandbox, а также базовое знание требований 187-ФЗ, 152-ФЗ и приказов ФСТЭК России №239, №117 и №21.
•Опыт подготовки технической документации и взаимодействия с внешними заказчиками и производителями средств защиты информации.
Хорошо, если есть
•Опыт работы одновременно с NGFW и WAF, а также внедрения IDS/IPS, VM, EDR, NAC и Sandbox.
•Знание OWASP Top 10, OWASP API Security Top 10 и механики веб-атак.
•Опыт работы с криптошлюзами Континент, С-Терра или ViPNet.
•Сертификаты CCSA/CCSE, Fortinet NSE 4 и выше или пройденные вендорские курсы.
•Опыт работы в интеграторе информационной безопасности от 1 года.
Культура и преимущества
•Гибкое начало рабочего дня и гибридный режим работы.
•Полностью официальная заработная плата.
•Расширенное ДМС, включая стоматологию, после прохождения испытательного срока.
•Оплата обучения и вендорских сертификаций.
•Работа в аккредитованной ИТ-компании.

Хватит откликаться.
Получите рекомендацию.

$10 стартовых кредитов

Всего 60 секунд, полностью на автопилоте — AI-агенты Eraldt читают ваше резюме, определяют подходящие роли, находят живые вакансии и людей, которые могут вас порекомендовать, пишут им личные письма и добиваются рекомендации.

Это не отклик на вакансию: резюме не уходит в компанию, а рекомендацию именно по этой роли мы не обещаем.

Посмотрите, кто ещё получает интервью на автопилоте