Инженер по информационной безопасности (WAF/NGFW)

Локация: Москва, работа на месте работодателя с гибридным режимом

Зарплата: от 350 000 ₽ на руки в месяц

Компания

АСС АйТи — аккредитованная ИТ-компания, выполняющая проекты по внедрению и сопровождению средств защиты информации в инфраструктуре заказчиков.

Что делать

• Участвовать во внедрении NGFW, WAF, IDS/IPS, VM, EDR, NAC и Sandbox: устанавливать, настраивать и вводить решения в эксплуатацию.
• Настраивать и оптимизировать политики безопасности, включая правила межсетевого экрана и NAT, VPN, профили IPS и политики WAF.
• Готовить тестовые стенды и участвовать в пилотных проектах.
• Разбирать инциденты, сложные проблемы в сетях и средствах защиты информации, при необходимости эскалировать вопросы производителям.
• Оказывать техническую поддержку 2–3-й линии и взаимодействовать с заказчиками и производителями по техническим вопросам.
• Разрабатывать техническую и эксплуатационную документацию, участвовать в приёмо-сдаточных испытаниях.

Требования

• Опыт работы от 1 года до 3 лет и практический опыт внедрения, администрирования и устранения неисправностей минимум одного NGFW или WAF.
• Знание сетевых технологий на уровне не ниже CCNA: TCP/IP, VLAN, NAT, OSPF, BGP, IPsec/SSL VPN и VRRP.
• Понимание HTTP/HTTPS и TLS, включая сертификаты, цепочки доверия и SNI.
• Опыт администрирования Linux и диагностики сетевого трафика с помощью Wireshark и tcpdump.
• Понимание принципов работы IDS/IPS, VM, EDR, NAC и Sandbox, а также базовое знание требований 187-ФЗ, 152-ФЗ и приказов ФСТЭК России №239, №117 и №21.
• Опыт подготовки технической документации и взаимодействия с внешними заказчиками и производителями средств защиты информации.

Хорошо, если есть

• Опыт работы одновременно с NGFW и WAF, а также внедрения IDS/IPS, VM, EDR, NAC и Sandbox.
• Знание OWASP Top 10, OWASP API Security Top 10 и механики веб-атак.
• Опыт работы с криптошлюзами Континент, С-Терра или ViPNet.
• Сертификаты CCSA/CCSE, Fortinet NSE 4 и выше или пройденные вендорские курсы.
• Опыт работы в интеграторе информационной безопасности от 1 года.

Культура и преимущества

• Гибкое начало рабочего дня и гибридный режим работы.
• Полностью официальная заработная плата.
• Расширенное ДМС, включая стоматологию, после прохождения испытательного срока.
• Оплата обучения и вендорских сертификаций.
• Работа в аккредитованной ИТ-компании.