Оператор информационной системы

Инженер по сетевой безопасности

Коротко

Инженер по сетевой безопасности (NGFW) в компании-операторе государственной информационной системы ГИС ЖКХ в Москве, занимается эксплуатацией NGFW/АПКШ (UserGate, Fortigate, Континент, ViPNet), управлением VPN, сегментацией сети и реагированием на инциденты ИБ. Требуется высшее техническое образование и 1-3 года опыта работы с сетевым оборудованием и/или СЗИ, знание стека TCP/IP и опыт работы с продуктами типа Континент, ViPNet, UserGate, FortiGate. Формат работы гибридный, оформление по ТК РФ, предоставляется бронь от мобилизации и ДМС.

Описание
АО «Оператор информационной системы» — российская компания, созданная в 2018 году для проведения цифровой трансформации отрасли ЖКХ. С апреля 2022 года компания имеет официальный статус оператора Государственной информационной системы жилищно-коммунального хозяйства (ГИС ЖКХ). Наши ключевые продукты: ГИС ЖКХ — поддержка и развитие масштабной государственной информационной системы. «Госуслуги. Дом» — разработка и развитие мобильного приложения для собственников жилья, которое позволяет решать любые вопросы ЖКХ со смартфона.
У нас открыта вакансия Инженер по сетевой безопасности (NGFW).
Задачи
•Эксплуатация и сопровождение NGFW, АПКШ (UserGate, Fortigate, Континент, ViPNet)
•Управление политиками доступа, NAT, маршрутизацией и VPN-топологиями
•Настройка инспекции SSL, IPS/IDS
•Мониторинг логов, инцидентов и событий безопасности
•Администрирование и обновление ПО и баз сигнатур, ведение учёта лицензий, продление технической поддержки
•Участие в построении защищённого сетевого периметра, сегментации сети, организация DMZ-зон, отказоустойчивых кластеров NGFW (active/active, active/passive)
•Интеграция с системами ИБ: SIEM (MaxPatrol, Wazuh), мониторинг сетевых событий
•Реагирование на инциденты ИБ и сетевые сбои, участие в расследованиях, восстановление сервисов
•Разработка и актуализация эксплуатационной документации
•Взаимодействие с интеграторами и вендорами (получение обновлений, участие в аудите и аттестации по приказам ФСТЭК и ФСБ)
Требования
•Высшее техническое образование (ИБ, ИТ, телекоммуникации, радиотехника, прикладная математика)
•Опыт эксплуатации сетевого оборудования и/или СЗИ 1-3 года
•Стек TCP/IP, DNS, DHCP, VLAN, VRRP, OSPF/BGP, маршрутизация NAT, PAT, туннелирование, GRE, IPsec, SSL VPN
•Архитектура DMZ, прокси, reverse-proxy, балансировка нагрузки
•NGFW и прочие СЗИ
•Опыт работы с одним или несколькими продуктами: Континент 4, 3.9, ViPNet Coordinator, UserGate, FortiGate
•СКЗИ, криптомаршрутизация, сертификация по требованиям ФСТЭК/ФСБ
•Понимание принципов DPI, IPS, Application Control, SSL-инспекции, анти-бот и анти-DDoS механизмов
•Навыки построения кластеров и отказоустойчивых схем NGFW
•Умение читать и анализировать логи (syslog, event, traffic, IPS)
Будет плюсом
•Знание нормативных актов РФ: ФЗ-152, ФЗ-149; Приказы ФСТЭК №17, №21, №117; ФСБ №117; Постановление №1119; Методика моделирования угроз ФСТЭК
•Понимание процедур аттестации объектов информатизации, категории защищённости
•Сертификация Fortinet NSE-4+, UserGate Engineer, Континент/ViPNet
Условия
•Оформление по ТК РФ с первого рабочего дня
•Бронь от мобилизации
•Амбициозные задачи и работа на федеральном проекте
•Гибридный формат работы обсуждается с руководителем
•Полис ДМС, включая стоматологию, и полис выезжающего за границу
•Компенсация мобильной связи
•Сильная команда профессиональных и отзывчивых коллег
•Возможности обучения и профессионального развития
•Лучшие виды на Москву-Сити: офис на Набережной Т. Шевченко
•Транспортная доступность от станций метро: Кутузовская, Студенческая, Киевская
•Кухня в офисе со всем необходимым: холодильник с готовой едой, кофемашина
•Гармония между работой и личной жизнью (в пятницу работаем до 16.45)
•Столовая в шаговой доступности от офиса

Хватит откликаться.
Получите рекомендацию.

$10 стартовых кредитов

Всего 60 секунд, полностью на автопилоте — AI-агенты Eraldt читают ваше резюме, определяют подходящие роли, находят живые вакансии и людей, которые могут вас порекомендовать, пишут им личные письма и добиваются рекомендации.

Это не отклик на вакансию: резюме не уходит в компанию, а рекомендацию именно по этой роли мы не обещаем.

Посмотрите, кто ещё получает интервью на автопилоте