Ведущий специалист информационной безопасности
Описание
Обязанности: Администрирование и настройка межсетевых экранов UserGate и FortiGate (настройка, сопровождение и оптимизация работы; конфигурация правил фильтрации трафика (входящего, исходящего, внутреннего); настройка политик безопасности, VLAN, NAT, маршрутизации, VPN (IPsec, SSL); управление пользователями, группами, правами доступа через интеграцию с Active Directory/LDAP)) Мониторинг и анализ сетевого трафика на межсетевых экранах UserGate и FortiGate (мониторинг логов и событий безопасности (SIEM-интеграция при наличии); анализ подозрительной активности, выявление аномалий и потенциальных угроз; реагирование на инциденты безопасности, связанные с сетевой инфраструктурой; подготовка отчетов по безопасности, включая статистику блокировок, попытки атак и т.д.) Обеспечение защиты от сетевых угроз на межсетевых экранах UserGate и FortiGate (настройка и обновление антивирусных, антивредоносных и антивирусных модулей (в UserGate — антивирусный прокси, в FortiGate — FortiSandbox, IPS); включение и настройка системы предотвращения вторжений (IPS/IDS), блокировка вредоносных IP, доменов, URL, фишинговых сайтов; контроль за использованием запрещённых сервисов и протоколов (P2P, торренты, мессенджеры и т.п.)) Управление политиками безопасности на межсетевом экране UserGate по настройке фильтрации по категориям контента (веб-фильтрация) Тестирование и аудит безопасности (подготовка к внешним аудитам и проверкам (например, по требованиям ФСТЭК, ФСБ, PCI DSS, GDPR, участие в разработке и поддержке документации по безопасности (политики, процедуры, схемы)) Оптимизация и развитие инфраструктуры (анализ производительности сетевых решений, устранение узких мест; участие в проектировании и модернизации сетевой архитектуры; оценка новых решений и технологий в области сетевой безопасности) Взаимодействие с другими подразделениями (координация с ИТ-администраторами, сетевыми инженерами, разработчиками; консультирование коллег по вопросам безопасного подключения, доступа, настройки; разъяснение пользователям информационных ресурсов Общества правил и требований нормативно-регламентирующих документов в области информационной безопасности) Документирование и отчетность (ведение технической документации: схемы сети, конфигурации, политики; подготовка отчетов для руководства и регуляторов; фиксация инцидентов, действий по устранению, рекомендаций) Выполнение указаний, распоряжений, в том числе и устных, Начальника отдела в строго установленные сроки Требования: Высшее профессиональное образование Прохождение обучения по программе повышения квалификации по направлению "Информационная безопасность" Глубокое знание сетевых протоколов (TCP/IP, DNS, DHCP, HTTP/HTTPS, SSL/TLS) Опыт работы с UserGate (прокси, фильтрация, антивирус, аутентификация) Опыт настройки и администрирования FortiGate (FortiOS, firewall, VPN, IPS, SSL Inspection) Понимание принципов построения безопасной сети (DMZ, сегментация, zero trust) Условия: Работа на крупнейшем предприятии химической промышленности, лидере в своем сегменте; Оформление в соответствии с ТК РФ; Стабильная, конкурентоспособная заработная плата: развитая система премирования (ежемесячная, ежеквартальная, годовая), зависящая от личного вклада сотрудника; различные выплаты к праздничным дням; ежегодная индексация. Расширенный социальный пакет: собственная медико-санитарная часть на территории предприятия с бесплатным обслуживанием работников; предоставление корпоративного жилья на период работы на предприятии; 100% ДМС; льготные путевки в санаторий «Надежда» для сотрудников и их родственников; собственный ясли-сад «Тюльпан» для детей сотрудников; скидки на посещение собственного спортивного комплекса; дополнительные оплачиваемые дни отпуска на знаковые события сотрудника; увеличенный на 14 календарных дней дородовый отпуск; единовременная выплата начинающим дипломированным специалистам; активная работа Совета молодежи и Профсоюза; проведение корпоративных праздников, конкурсов и соревнований за счет работодателя. Комфортные и безопасные условия труда, дополнительное пенсионное обеспечение; Профессиональное развитие, рост: обучение, переобучение, повышение квалификации за счет работодателя; наставничество, построение планов развития работников; возможность карьерного роста. График работы: дневной. Трансфер: бесплатная доставка сотрудников из всех районов города, включая г. Жигулевск, п. Поволжский, п. Прибрежный