Сетевой инженер по информационной безопасности

TL;DR

Сетевой инженер по информационной безопасности: разработка и внедрение защищенных сетевых архитектур для промышленных систем управления с акцентом на сегментацию сети и интеграцию средств защиты информации. Фокус на обеспечении соответствия требованиям регуляторов (ФСТЭК, ФСБ) и настройке сетевого оборудования в критически важных инфраструктурных проектах.

Локация: Работа в офисе (Свердловский район, ост. НПО Инкар). Готовность к командировкам (в среднем 2 недели в период пуско-наладочных работ).

Компания

Крупная российская компания с 20-летним опытом, специализирующаяся на автоматизации технологических процессов и сервисном обслуживании оборудования КИПиА для промышленных и энергетических холдингов.

Что делать

• Разрабатывать и внедрять схемы разделения сети и архитектуру с выделением зон доверия (DMZ).
• Проектировать сетевые схемы с учетом требований безопасности.
• Настраивать сетевое оборудование, политики безопасности, МСЭ и коммутаторы.
• Интегрировать решения в существующие системы обеспечения информационной безопасности (СОИБ).
• Проводить конфигурационный аудит и разрабатывать эксплуатационную документацию.

Требования

• Профильное образование по информационной безопасности (обязательно).
• Опыт настройки динамической маршрутизации, VLAN, STP и агрегации каналов.
• Глубокое понимание стека протоколов TCP/IP, OPC UA и принципов безопасности сетевых протоколов (DNS, HTTP/HTTPS, SSL/TLS, SSH, SNMP, NTP, DHCP).
• Знание требований регуляторов (Приказы ФСТЭК № 239, 187, 31 и др., требования ФСБ).
• Опыт работы с СЗИ, сканерами уязвимостей и анализаторами трафика.
• Наличие допуска к гостайне или готовность к его оформлению.

Культура и преимущества

• Официальное трудоустройство по ТК РФ с первого рабочего дня.
• Стабильность за счет работы с крупнейшими промышленными заказчиками.
• Возможности для профессионального и карьерного роста.
• Корпоративная сотовая связь.
• График работы 5/2.