О компании
АО «Альтиус Лаб» - аккредитованная ИТ-компания, занимающаяся проектированием, внедрением и сопровождением решений в области информационных технологий и информационной безопасности.
В связи с расширением команды ищем системного инженера по внедрению средств защиты информации. Если вам интересно строить системы безопасности - будем рады видеть вас в команде.
Чем предстоит заниматься
Основное направление работы - внедрение средств защиты информации на объектах заказчиков.
•проведение предпроектных обследований, анализ ИТ-инфраструктуры и сбор исходных данных для проектирования решений в области информационной безопасности
•внедрение, настройка, интеграция средств защиты информации, включая межсетевые экраны, криптографические шлюзы, системы IDS/IPS, SIEM, WAF, IRP, защита почтовых сервисов, сканеры уязвимостей, системы мониторинга, системы резервного копирования, виртуализации, антивирусные системы
•настройка базовых методов защиты ОС, коммутаторов, маршрутизаторов (log rotate, контроль целостности, парольные политики, port sec и т.д.)
•troubleshooting на уровне СЗИ, Linux и сетевой инфраструктуры
•анализ системных журналов, логов и диагностической информации
•обновление программного обеспечения, патчей и прошивок
•проверка работоспособности СЗИ после обновлений и изменения конфигурации
•восстановление работоспособности программно-аппаратных комплексов
•диагностика сетевого взаимодействия, маршрутизации, VPN-соединений и сетевых сервисов
•взаимодействие с технической поддержкой производителей и разработчиками при решении сложных проблем
•участие в тестировании и приемо-сдаточных испытаниях СЗИ
•подготовка эксплуатационной документации и взаимодействие с заказчиками в рамках проектов
С какими решениями предстоит работать
В работе будет широкий спектр средств защиты информации:
•межсетевые экраны
•криптографические шлюзы и VPN
•средства защиты от НСД
•IDS/IPS
•SIEM
•WAF
•антивирусные комплексы
•сканеры уязвимостей
•сетевое оборудование, инженерная инфраструктура
Из конкретных продуктов желательно знать хотя бы два направления/вендора: ViPNet (HW, Prime, IDS, xFirewall), Diamond VPN/FW, Eltex, Континент, Kaspersky (KESL, KSC), Dr.Web, РЕД ОС, РЕД Виртуализация, КиберБэкап, Astra Linux, ALD Pro, Сканер ВС.
Не ожидаем, что вы будете знать весь этот стек. Важнее иметь хорошую техническую базу и способность самостоятельно разобраться в новом продукте.
Что нам важно
Сетевые технологии:
•уверенное понимание TCP/IP
•VLAN, NAT, DNS, bridge, маршрутизация
•понимание принципов работы VPN, IDS/IPS
•практический опыт настройки и диагностики сетевого оборудования
Linux:
•администрирование Linux-систем
•работа с сервисами, процессами, правами доступа
•анализ системных журналов и логов
•понимание принципов работы сетевых служб
•настройка базовых механизмов защиты
•опыт работы с Astra Linux SE и/или РЕД ОС будет большим плюсом
Информационная безопасность:
•практический опыт внедрения СЗИ (разворачивание и настройка)
•понимание принципов работы сетевых средств защиты
•опыт самостоятельной диагностики технических проблем
•умение работать с документацией и техническими материалами производителей
Первичная настройка серверов:
•конфигурирование RAID-массивов (уровни 0/1/5/6/10), мониторинг состояния
•настройка IPMI/iDRAC/iLO, удалённое управление, мониторинг питания и температуры
•настройка сбора метрик, алертинг
ИБП и мониторинг ИБП:
•понимание режимов работы - online, line-interactive, standby; время автономной работы
•настройка SNMP-мониторинга состояния ИБП, уведомления о переходе на батареи, перегрузке, низком заряде
•интеграция с системами мониторинга, настройка корректного завершения работы серверов
Инженерный подход:
•способность без посторонней помощи выявлять и локализовать проблемы на этапе развёртывания и настройки системы
•умение последовательно проверять гипотезы и определять первопричину проблемы
•способность довести внедрение до полностью рабочего состояния: система развёрнута, настроена, протестирована, передана в эксплуатацию
•готовность разбираться в новых технологиях и продуктах
•умение работать самостоятельно и взаимодействовать с коллегами и техническими специалистами заказчика
Будет плюсом
•VMware ESXi, РЕД Виртуализация, VMmanager
•Docker
•PostgreSQL, MariaDB
•Zabbix и другие системы мониторинга
•системы резервного копирования
•опыт работы с отечественными программно-аппаратными комплексами
•сертификаты производителей СЗИ
•опыт работы с Visio или Draw.io
Что предлагаем
•официальное трудоустройство по ТК РФ
•полностью белая заработная плата
•уровень дохода обсуждаем по результатам технического интервью
•работа в аккредитованной ИТ-компании
•возможность оформления отсрочки от призыва при наличии оснований
•ДМС после 6 месяцев успешной работы
•обучение, повышение квалификации и сертификация у ведущих ИБ-вендоров за счет компании
•работа с реальными инфраструктурами и широким спектром отечественных и зарубежных средств защиты информации
•возможность профессионального роста в сторону ведущего инженера, архитектора или руководителя направления
Формат работы
Удаленное и выездное внедрение СЗИ на объектах заказчиков на территории РФ. Командировки - ориентировочно 30% рабочего времени.
