Системный инженер по внедрению СЗИ
Описание
АО «Альтиус Лаб» - аккредитованная ИТ-компания, занимающаяся проектированием, внедрением и сопровождением решений в области информационных технологий и информационной безопасности. В связи с расширением команды ищем системного инженера по внедрению средств защиты информации. Если вам интересно строить системы безопасности - будем рады видеть вас в команде. Чем предстоит заниматься Основное направление работы - внедрение средств защиты информации на объектах заказчиков. проведение предпроектных обследований, анализ ИТ-инфраструктуры и сбор исходных данных для проектирования решений в области информационной безопасности. внедрение, настройка, интеграция средств защиты информации, включая межсетевые экраны, криптографические шлюзы, системы IDS/IPS, SIEM, WAF, IRP, защита почтовых сервисов, сканеры уязвимостей, системы мониторинга, системы резервного копирования, виртуализации, антивирусные системы. настройка базовых методов защиты ОС, коммутаторов, маршрутизаторов (log rotate, контроль целостности, парольные политики, port sec и т.д.); troubleshooting на уровне СЗИ, Linux и сетевой инфраструктуры; анализ системных журналов, логов и диагностической информации; обновление программного обеспечения, патчей и прошивок; проверка работоспособности СЗИ после обновлений и изменения конфигурации; восстановление работоспособности программно-аппаратных комплексов; диагностика сетевого взаимодействия, маршрутизации, VPN-соединений и сетевых сервисов; взаимодействие с технической поддержкой производителей и разработчиками при решении сложных проблем; участие в тестировании и приемо-сдаточных испытаниях СЗИ. подготовка эксплуатационной документации и взаимодействие с заказчиками в рамках проектов. С какими решениями предстоит работать В работе будет широкий спектр средств защиты информации: межсетевые экраны; криптографические шлюзы и VPN; средства защиты от НСД; IDS/IPS; SIEM; WAF; антивирусные комплексы; сканеры уязвимостей; сетевое оборудование, инженерная инфраструктура. Из конкретных продуктов желательно знать хотя бы два направления/вендора: ViPNet (HW, Prime, IDS, xFirewall), Diamond VPN/FW, Eltex, Континент, Kaspersky (KESL, KSC), Dr.Web, РЕД ОС, РЕД Виртуализация, КиберБэкап, Astra Linux, ALD Pro, Сканер ВС. Не ожидаем, что вы будете знать весь этот стек. Важнее иметь хорошую техническую базу и способность самостоятельно разобраться в новом продукте. Что нам важно Сетевые технологии: уверенное понимание TCP/IP; VLAN, NAT, DNS, bridge, маршрутизация; понимание принципов работы VPN, IDS/IPS; практический опыт настройки и диагностики сетевого оборудования. Linux: администрирование Linux-систем; работа с сервисами, процессами, правами доступа; анализ системных журналов и логов; понимание принципов работы сетевых служб; настройка базовых механизмов защиты; опыт работы с Astra Linux SE и/или РЕД ОС будет большим плюсом. Информационная безопасность: практический опыт внедрения СЗИ (разворачивание и настройка); понимание принципов работы сетевых средств защиты; опыт самостоятельной диагностики технических проблем; умение работать с документацией и техническими материалами производителей. Первичная настройка серверов: конфигурирование RAID-массивов (уровни 0/1/5/6/10), мониторинг состояния; настройка IPMI/iDRAC/iLO, удалённое управление, мониторинг питания и температуры; настройка сбора метрик, алертинг. ИБП и мониторинг ИБП Понимание режимов работы - online, line-interactive, standby; время автономной работы. настройка SNMP-мониторинга состояния ИБП, уведомления о переходе на батареи, перегрузке, низком заряде. интеграция с системами мониторинга, настройка корректного завершения работы серверов. Инженерный подход: способность без посторонней помощи выявлять и локализовать проблемы на этапе развёртывания и настройки системы; умение последовательно проверять гипотезы и определять первопричину проблемы; способность довести внедрение до полностью рабочего состояния: система развёрнута, настроена, протестирована, передана в эксплуатацию. готовность разбираться в новых технологиях и продуктах; умение работать самостоятельно и взаимодействовать с коллегами и техническими специалистами заказчика. Будет плюсом VMware ESXi, РЕД Виртуализация, VMmanager; Docker; PostgreSQL, MariaDB; Zabbix и другие системы мониторинга; системы резервного копирования; опыт работы с отечественными программно-аппаратными комплексами; сертификаты производителей СЗИ; опыт работы с Visio или Draw.io. Что предлагаем официальное трудоустройство по ТК РФ; полностью белая заработная плата; уровень дохода обсуждаем по результатам технического интервью; работа в аккредитованной ИТ-компании; возможность оформления отсрочки от призыва при наличии оснований; ДМС после 6 месяцев успешной работы; обучение, повышение квалификации и сертификация у ведущих ИБ-вендоров за счет компании; работа с реальными инфраструктурами и широким спектром отечественных и зарубежных средств защиты информации; возможность профессионального роста в сторону ведущего инженера, архитектора или руководителя направления. Формат работы Удаленное и выездное внедрение СЗИ на объектах заказчиков на территории РФ. Командировки - ориентировочно 30% рабочего времени.