Чем предстоит заниматься:
•Проектирование сетевой архитектуры и сегментации (зоны безопасности, DMZ, межсетевое взаимодействие) для ИТ/ИБ контуров;
•Эксплуатация NGFW Check Point: политики фильтрации, NAT, VPN, IPS/IDS, обновления и сопровождение изменений;
•Построение и поддержка криптозащиты каналов связи (СКЗИ «Континент»): туннели, сертификаты/PKI, актуализация версий;
•Усиление защищенности периметра и противодействие сетевым атакам; участие в расследовании инцидентов (анализ трафика/логов, рекомендации по устранению);
•Контроль доступности сетевой инфраструктуры и согласованных удаленных доступов для подрядчиков/заказчика; соблюдение регламентов и SLA;
•Ведение документации (схемы, политики, инструкции), отчетность, взаимодействие с техподдержкой и участие в приемке работ.
Что мы ждём от кандидата:
•Знания TCP/IP, маршрутизации/коммутации и принципов сегментации/изоляции (VLAN, маршрутизация, ACL);
•Практический опыт эксплуатации NGFW (желательно Check Point) и функций IPS/IDS, VPN;
•Опыт построения защищенных каналов связи, понимание PKI/сертификатов; опыт со СКЗИ «Континент» или аналогами;
•Навыки анализа трафика и логов (wireshark/tcpdump, логирование NGFW), понимание типовых сетевых атак;
•Понимание требований ФЗ-152/ФЗ-187, работа по регламентам/Change Management;
•Готовность к участию в реагировании на инциденты по регламенту 24x7 (он-колл/дежурства).
Мы предлагаем:
•График работы 5/2 с 9:00 до 18:00 (возможно с 10:00 до 19:00 по согласованию с руководителем);
•Оформление в полном соответствии с ТК РФ, годовые бонусы по результатам работы, каждый год;
•Расширенный ДМС со стоматологией после завершения испытательного срока (3 месяца);
•Работа в стабильной компании;
•Участие в активной спортивной жизни компании – беговой клуб, корпоративные заплывы и велозаезды;
•Работа в дружном и стабильном коллективе, яркая корпоративная жизнь;
•Поддержка профессионального развития – курсы и тренинги, внешнее обучение за счет компании.
