Инженер по сетевой безопасности (NGFW)
Описание
Локация: Москва, Кутузовский проспект, 24; гибридный формат работы обсуждается с руководителем.КомпанияРоссийская компания, созданная для цифровой трансформации отрасли ЖКХ, оператор ГИС ЖКХ и разработчик приложения «Госуслуги. Дом».Что делатьЭксплуатировать и сопровождать NGFW и другие средства защиты информации: UserGate, FortiGate, Континент, ViPNet.Управлять политиками доступа, NAT, маршрутизацией и VPN-топологиями, настраивать SSL-инспекцию и IPS/IDS.Участвовать в построении защищённого сетевого периметра, сегментации сети, организации DMZ и отказоустойчивых кластеров NGFW.Интегрировать сетевую инфраструктуру с SIEM MaxPatrol и Wazuh, мониторить логи, инциденты и события безопасности.Реагировать на инциденты информационной безопасности и сетевые сбои, участвовать в расследованиях и восстанавливать сервисы.Администрировать и обновлять ПО и базы сигнатур, вести учёт лицензий, готовить эксплуатационную документацию и взаимодействовать с интеграторами и вендорами.ТребованияВысшее техническое образование в области информационной безопасности, ИТ, телекоммуникаций, радиотехники или прикладной математики.Опыт эксплуатации сетевого оборудования и/или средств защиты информации от 1 до 3 лет.Знание TCP/IP, DNS, DHCP, VLAN, VRRP, OSPF/BGP и принципов маршрутизации.Знание NAT, PAT, туннелирования, GRE, IPsec и SSL VPN.Понимание архитектуры DMZ, прокси, reverse-proxy и балансировки нагрузки.Опыт работы с одним или несколькими продуктами: Континент 4/3.9, ViPNet Coordinator, UserGate, FortiGate.Знание СКЗИ, криптомаршрутизации и требований сертификации ФСТЭК/ФСБ.Понимание DPI, IPS, Application Control, SSL-инспекции, анти-бот- и анти-DDoS-механизмов; навыки построения кластеров NGFW и анализа syslog, event, traffic и IPS-логов.Хорошо, если естьЗнание нормативных актов РФ: ФЗ-152, ФЗ-149, приказов ФСТЭК №17, №21, №117, приказа ФСБ №117 и постановления №1119.Понимание методики моделирования угроз ФСТЭК, процедур аттестации объектов информатизации и категорий защищённости.Сертификация Fortinet NSE-4+, UserGate Engineer, Континент или ViPNet.Культура и преимуществаОформление по ТК РФ с первого рабочего дня.Бронь от мобилизации, ДМС со стоматологией и полис выезжающего за границу.Компенсация мобильной связи, обучение и профессиональное развитие.Работа над федеральным проектом в сильной профессиональной команде.Офис рядом со станциями метро Кутузовская, Студенческая и Киевская; по пятницам рабочий день заканчивается в 16:45.