Ведущий инженер по сетевой безопасности

Innostage — первый и единственный системный интегратор в России, который проверяет собственную безопасность информационных технологий на практике. 1200+ хакеров безуспешно ломают нас каждый день за 20 миллионов рублей!

ТОП-3 крупнейших интеграторов РФ в сфере защиты информации
ТОП-10 поставщиков в сфере ИБ и крупнейших компаний в области безопасности информационных технологий в РФ
1400+ профессионалов выбрали Innostage своим работодателем
Присоединяйся к команде, которая задает тренды в информационной безопасности!

Мы предлагаем:

• Помощь в адаптации для быстрого погружения в работу;

• ДМС (включая ежегодное медицинское комплексное обследование, стоматологию, телемедицину, психологическую поддержку в онлайн-формате);

• Страхование от несчастного случая и страхование при выезде за рубеж;

• Постоянное развитие - доступ к онлайн библиотеке (МИФ), курсы, семинары;

• Частичную компенсацию затрат на занятия спортом;

• Сообщества единомышленников по увлечениям и интересам – книги, спорт, фильмы и различные хобби;

• Имеем аккредитацию в Минцифры;

• Социальная поддержка в ключевые моменты жизни сотрудников;

• Официальное трудоустройство.

Сейчас мы находимся в поиске ведущего инженера по сетевой безопасности.

Чем предстоит заниматься:

- Проработка архитектуры и защита технических решений по сетевым средствам защиты перед Заказчиками и проектной командой;

- Участие в проектах по сетевым средствам защиты в роли ГИП, эксперт;

- Декомпозиция и постановка задач проектной команде;

- Внедрение технических решений в рамках компетенций отдела;

- Проведение переговоров с заказчиками, презентация решений, защита решений перед заказчиком;

- Участие в проектах компании на этапах pre-sale и реализации;

- Взаимодействие с производителями и с поставщиками оборудования;

- Подготовка и анализ технического задания, подготовка HLD/LLD;

- Участие в развитии и расширении компетенций отдела;

Требования:

- Высшее образование по профилю ИБ/ИТ (ИБ предпочтительнее);

- Практический опыт работы от 5 лет с решениям класса NGFW;

- Знание решений класса NGFW вендоров Positive Technologies/Код Безопасности/Check Point/Прочими решениями класса NGFW на уровне понимания внутренней архитектуры, анализа трафика и работы модулей;

- Практический опыт проектирования решений по обеспечению сетевой безопасности в соответствии с требованиями ФЗ, отраслевых стандартов, стандартов по обеспечению безопасности (PCI DSS, СТО БР, NIST и т.п.)

- Практический опыт внедрения решений межсетевого экранирования в корпоративных сетях передачи данных, ЦОД, распределенные ЦОД, включая разработку политик безопасности межсетевого экранирования, функциональную настройку модулей безопасности NGFW

- Практический опыт и умение использовать инструменты поиска и устранения сбоев в решениях NGFW

Общие знания:

- принципов работы классов решений систем сетевой безопасности (NGFW, VPN, SIEM и др.);

- сетевых технологий и протоколов коммутации и маршрутизации на уровне Professional/Expert (желательно CCNP/HCIP/JNCIP и выше);

- принципов обеспечения сетевой безопасности в распределённых сетях, ЦОД.

Плюсом будет наличие следующего опыта:

- аудит конфигурации сетевых средств защиты информации на соответствие требованиям нормативной документации, стандартам безопасности;

- построение IPSec Site-to-Site и Remote Access VPN;

- внедрение средств автоматизации и управления ИТ/ИБ-инфраструктурой на go/bash/python;

- разработка проектной документации по ГОСТ 34;

Специальные знания:

- Проектирование МЭ, L2/L3 VPN с учетом требований по отказоустойчивости на уровне средства, приложения, площадки, распределенной сети;

Знание и опыт использования на сети следующих протоколов и технологий:

- DNS, DHCP, NAT;

- VLAN, LAG/LACP, STP, MLAG, LLDP/CDP;

- OSPF, BGP, IS-IS;

- RADIUS, TACACS, QoS, Netflow/sFlow