Главный специалист (отдел администрирования инфраструктуры ИБ)

• Обеспечение защиты корпоративной сети от внешних и внутренних угроз;
• Участие в разработке, внедрении и эксплуатации технических решений систем обеспечения сетевой безопасности (с использованием актуальных технологий);
• Разработка политик и правил безопасности при предоставлении доступа к сети, межсетевом взаимодействии, а также для систем предотвращения вторжений;
• Администрирование информационных систем сетевой безопасности, в т.ч. СКЗИ VipNet, S-terra, Континент;
• Администрирование СКЗИ Крипто-Про, Крипто-АРМ, VIPNet;
• Администрирование и настройка СЗИ систем Банк-Клиент;
• Анализ проектов новых и существующих информационных систем на предмет рисков ИБ и соответствия требованиям ИБ;
• Проведение аудита безопасности сетевого оборудования;
• Выявление и решение инцидентов информационной
  безопасности, связанных с сетевыми атаками, а также эксплуатацией сетевых устройств;
• Осуществление мониторинга, сопровождение и контроль работоспособности систем защиты.

Требования:

• Высшее образование;
• Опыт работы с сетевым оборудованием из указанных продуктовых решений (Cisco, UserGate, S-Terra, NGate, ViPNet) от 3 лет;
• Опыт работы с TLS-шлюзами;
• Опыт поиска неисправностей (дебага) в сети / на сетевом оборудовании / Linux системах;
• Опыт настройки UserGate (VRF, сегментирование, HA-cluster, NAT, Reverse-Proxy, правила контентной фильтрации);
• Знание основ TCP/IP (адреса-протоколы-порты, DNS, SSL, etc);
• Представления о роутинге, BGP, OSPF;
• Знание (понимание) технологий систем защиты информации, безопасности сетей и информационных систем (NGFW, IDS/IPS, NAC, VPN, WAF, NTA, NDR, DDoS protection);
• Навыки сетевого инженера;
• Опыт проектирования, установки, настройки и эксплуатации (включая траблшутинг и оптимизацию) средств обеспечения сетевой безопасности – NGFW, IDS/IPS (Cisco | Fortinet | Usergate);
• Знание и практический опыт применения технологий и протоколов IPsec, VPN, SSL, AAA, 802.1x, EAP-TLS;
• Понимание того, как расследовать инциденты сетевой безопасности с применением различного инструментария (сетевые СЗИ, анализаторы лог-файлов оборудования, анализаторы трафика и т.д.).
• Опыт работы с СКЗИ (Крипто-Про, Валидата и др.)
• Знание нормативных документов по работе с СКЗИ.
• Организованность, пунктуальность.
• Уровень владения ПК: Знание операционных систем Windows/Linux на уровне администратора.

• Работа в крупной стабильной компании, занимающей лидирующие позиции на российском рынке обязательного медицинского страхования
• Оформление в соответствии с ТК РФ, отпуск 28 календарных дней, оплата больничных, испытательный срок 3 месяца
• Работа в офисе 5/2, с 9.00 до 18.00, нормированный график
• Столовая в здании компании с демократичными ценами, на каждом этаже кухня
• Территориальное местонахождение офиса: Малая Ордынка, д. 50 - в шаговой доступности от м. Добрынинская, Павелецкая