Инженер по сетевой безопасности (NGFW)

Локация: Москва, Кутузовский проспект, 24; гибридный формат работы обсуждается с руководителем.

Компания

Российская компания, созданная для цифровой трансформации отрасли ЖКХ, оператор ГИС ЖКХ и разработчик приложения «Госуслуги. Дом».

Что делать

• Эксплуатировать и сопровождать NGFW и другие средства защиты информации: UserGate, FortiGate, Континент, ViPNet.
• Управлять политиками доступа, NAT, маршрутизацией и VPN-топологиями, настраивать SSL-инспекцию и IPS/IDS.
• Участвовать в построении защищённого сетевого периметра, сегментации сети, организации DMZ и отказоустойчивых кластеров NGFW.
• Интегрировать сетевую инфраструктуру с SIEM MaxPatrol и Wazuh, мониторить логи, инциденты и события безопасности.
• Реагировать на инциденты информационной безопасности и сетевые сбои, участвовать в расследованиях и восстанавливать сервисы.
• Администрировать и обновлять ПО и базы сигнатур, вести учёт лицензий, готовить эксплуатационную документацию и взаимодействовать с интеграторами и вендорами.

Требования

• Высшее техническое образование в области информационной безопасности, ИТ, телекоммуникаций, радиотехники или прикладной математики.
• Опыт эксплуатации сетевого оборудования и/или средств защиты информации от 1 до 3 лет.
• Знание TCP/IP, DNS, DHCP, VLAN, VRRP, OSPF/BGP и принципов маршрутизации.
• Знание NAT, PAT, туннелирования, GRE, IPsec и SSL VPN.
• Понимание архитектуры DMZ, прокси, reverse-proxy и балансировки нагрузки.
• Опыт работы с одним или несколькими продуктами: Континент 4/3.9, ViPNet Coordinator, UserGate, FortiGate.
• Знание СКЗИ, криптомаршрутизации и требований сертификации ФСТЭК/ФСБ.
• Понимание DPI, IPS, Application Control, SSL-инспекции, анти-бот- и анти-DDoS-механизмов; навыки построения кластеров NGFW и анализа syslog, event, traffic и IPS-логов.

Хорошо, если есть

• Знание нормативных актов РФ: ФЗ-152, ФЗ-149, приказов ФСТЭК №17, №21, №117, приказа ФСБ №117 и постановления №1119.
• Понимание методики моделирования угроз ФСТЭК, процедур аттестации объектов информатизации и категорий защищённости.
• Сертификация Fortinet NSE-4+, UserGate Engineer, Континент или ViPNet.

Культура и преимущества

• Оформление по ТК РФ с первого рабочего дня.
• Бронь от мобилизации, ДМС со стоматологией и полис выезжающего за границу.
• Компенсация мобильной связи, обучение и профессиональное развитие.
• Работа над федеральным проектом в сильной профессиональной команде.
• Офис рядом со станциями метро Кутузовская, Студенческая и Киевская; по пятницам рабочий день заканчивается в 16:45.