Information Security Engineer

TL;DR

Information Security Engineer: Designing and implementing comprehensive information security solutions including cryptographic gateways, NGFW, OS protection, antivirus, and PKI. Focus on integrating security tools into network infrastructure, managing cryptography and PKI, and ensuring compliance with Russian regulatory requirements.

Локация: Работа в офисе с возможным гибридным форматом после испытательного срока

Компания

Современная и динамично развивающаяся компания, ООО "ТЕЛЕРУС" предлагает полный спектр услуг по поддержке, обслуживанию и модернизации ИТ-инфраструктуры с акцентом на российские технологии и решения в области информационной безопасности.

Что делать

• Проектировать и внедрять комплексные решения ИБ: криптошлюзы, NGFW, средства защиты ОС, антивирус, PKI.
• Интегрировать средства защиты в сетевую инфраструктуру заказчика с использованием VLAN, OSPF/BGP, VRF, NAT, IPsec, GRE, маршрутизации L3.
• Администрировать инфраструктуру PKI и продукты КриптоПро, управлять сертификатами и интеграцией с прикладными системами.
• Настраивать и администрировать Kaspersky Security Center и российские ОС (Astra Linux, Ред ОС, ALT Linux) на уровне безопасности.
• Внедрять и эксплуатировать сканеры уязвимостей, участвовать в инцидент-менеджменте и работе с SIEM-системами.
• Готовить документацию и комплекты для аттестации объектов КИИ и ГИС, взаимодействовать с аудиторами и заказчиками.

Требования

• Опыт в информационной безопасности не менее 4 лет, из них минимум 2 года на проектах внедрения и эксплуатации СЗИ в крупных организациях.
• Практический опыт с минимум двумя из ключевых направлений: VipNet, «Код Безопасности», КриптоПро/PKI, FortiGate, Kaspersky Security Center, Застава.
• Глубокое понимание сетевых технологий: VLAN, OSPF/BGP, VRF, NAT, IPsec, GRE, маршрутизация L3.
• Уверенные навыки написания технической документации.
• Высшее техническое или профильное среднее специальное образование либо подтверждённый экспертный уровень практическим опытом.

Хорошо, если есть

• Сертификаты ФСТЭК России, КриптоПро, «Код Безопасности», Kaspersky, Fortinet, VipNet.
• Знание законодательной базы РФ в области ИБ и процедур аттестации.
• Опыт интеграции СЗИ в виртуальную инфраструктуру (VMware vSphere / Hyper-V).
• Опыт работы с DLP и системами контроля доступа.
• Участие в сертификации/аттестации по ГОСТ Р ИСО/МЭК 15408 (ОК).
• Опыт работы со сканерами уязвимостей и подготовки документации для аттестации объектов КИИ/ГИС.
• Опыт работы в системном интеграторе с фокусом на российские технологии.

Культура и преимущества

• Работа в офисе с графиком пн–пт 9:00–18:00, возможен гибрид после испытательного срока.
• Оформление по ТК РФ, белая зарплата.
• Испытательный срок 3 месяца.
• Оплата профильных курсов для повышения квалификации.