О проекте
Мы в поисках специалиста по защите криптографической информации на проект крупного российского банка, входящего в ТОП-5.
Чем предстоит заниматься
•Обеспечивать высокую доступность, в соответствии с заданным уровнем сервиса (SLA), следующих систем кибербезопасности: Check Point, ФПСУ, Континент, Ngate, VIPNet Coordinator, Dionis-NX.
•Проводить регламентные и аварийно-восстановительные мероприятия на оборудовании СЗИ.
•В рамках проектов и задач настраивать оборудование СЗИ в соответствии с утвержденным техническим заданием.
•Мониторить и выявлять недостаточную производительность оборудования СЗИ, недостатки в архитектуре СЗИ, предлагать технические мероприятия по повышению работоспособности и отказоустойчивости СЗИ.
•Проводить экспертизу внутренних регламентных документов, консультировать сотрудников Банка, взаимодействовать с техническими специалистами внешних компаний партнеров (вендора, интеграторы, операторы связи).
•Настраивать новое оборудование СЗИ, проводить тестирование необходимого функционала, готовить заключение.
•Готовить сетевые схемы для внутренних регламентных документов в части СЗИ. Подготавливать технические инструкции по сопровождению СЗИ.
Для нас важно
•Образование: высшее (специальность: информационная безопасность; инфокоммуникационные технологии и системы связи)
•Опыт настройки и сопровождения VIPNet Coordinator HW4 и 5 (построение Site-to-site VPN туннелей, межсетевое экранирование)
•Опыт настройки и сопровождения КриптоПро Ngate - TLS Proxy, TLS VPN, IPsec.
•Знание требований действующего законодательства РФ, нормативных документов регулирующих и надзорных органов (ЦБР, РКН, ФСТЭК, ФСБ), требований стандартов и практик по ИБ (ISO27001, PCI DSS, ITIL, ГОСТ и др)
•Понимание работы протоколов маршрутизации, механизмов работы TCP-стека и других основных протоколов модели OSI.
•Навыки проведения глубокого анализа сетевого трафика.
•Понимание аппаратной архитектуры сетевого оборудования.
•Аналитические навыки решения проблем в работе сопровождаемых систем.
•Знание принципов построения сети предприятия, масштабирования, понимание "узких мест" архитектуры и ограничений моделей оборудования.
•Знание принципов построения защищенной VPN сети.
•Навыки работы с системами мониторинга.
•Знание ОС семейства Linux.
Формат работы
Удалённый формат работы на территории РФ.
