Инженер по сетевой безопасности (NGFW)
Описание
АО «Оператор информационной системы» — российская компания, созданная в 2018 году для проведения цифровой трансформации отрасли ЖКХ. С апреля 2022 года компания имеет официальный статус оператора Государственной информационной системы жилищно-коммунального хозяйства (ГИС ЖКХ). Наши ключевые продукты: ГИС ЖКХ — поддержка и развитие масштабной государственной информационной системы. «Госуслуги. Дом» — разработка и развитие мобильного приложения для собственников жилья, которое позволяет решать любые вопросы ЖКХ со смартфона. У нас открыта вакансия Инженер по сетевой безопасности (NGFW). Чем предстоит заниматься: эксплуатацией и сопровождением NGFW, АПКШ (UserGate, Fortigate, Континент, ViPNet): управлением политиками доступа, NAT, маршрутизацией и VPN-топологиями; настройкой инспекции SSL, IPS/IDS; мониторингом логов, инцидентов и событий безопасности; администрированием и обновлением ПО и баз сигнатур, ведением учёта лицензий, продлением технической поддержки; участием в построении защищённого сетевого периметра, сегментации сети, организацией DMZ-зон, отказоустойчивых кластеров NGFW (active/active, active/passive); интеграцией с системами ИБ: SIEM (MaxPatrol, Wazuh), мониторингом сетевых событий; реагированием на инциденты ИБ и сетевые сбои, участием в расследованиях, восстановлением сервисов; разработкой и актуализацией эксплуатационной документации; взаимодействием с интеграторами и вендорами (получение обновлений, участие в аудите и аттестации по приказам ФСТЭК и ФСБ). Наши ожидания от кандидата: высшее техническое образование (ИБ, ИТ, телекоммуникации, радиотехника, прикладная математика); опыт эксплуатации сетевого оборудования и/или СЗИ 1-3 года; Сетевые технологии стек TCP/IP, DNS, DHCP, VLAN, VRRP, OSPF/BGP, маршрутизация; NAT, PAT, туннелирование, GRE, IPsec, SSL VPN; архитектура DMZ, прокси, reverse-proxy, балансировка нагрузки; NGFW и прочие СЗИ. Опыт работы с одним или несколькими продуктами: Континент 4, 3.9, ViPNet Coordinator, UserGate, FortiGate; СКЗИ, криптомаршрутизация, сертификация по требованиям ФСТЭК/ФСБ; понимание принципов DPI, IPS, Application Control, SSL-инспекции, анти-бот и анти-DDoS механизмов; навыки построения кластеров и отказоустойчивых схем NGFW; умение читать и анализировать логи (syslog, event, traffic, IPS). Желательные: Знание нормативных актов РФ: ФЗ-152, ФЗ-149; Приказы ФСТЭК №17, №21, №117; ФСБ №117; Постановление №1119; Методика моделирования угроз ФСТЭК; Понимание процедур аттестации объектов информатизации, категории защищённости; Сертификация Fortinet NSE-4+, UserGate Engineer, Континент/ViPNet. Что мы предлагаем будущим коллегам: оформление по ТК РФ с первого рабочего дня; бронь от мобилизации; амбициозные задачи и работу на федеральном проекте; гибридный формат работы обсуждается с руководителем; полис ДМС, включая стоматологию, и полис выезжающего за границу; компенсацию мобильной связи; сильную команду профессиональных и отзывчивых коллег, возможности обучения и профессионального развития, а также: лучшие виды на Москву-Сити: находимся на Набережной Т. Шевченко; транспортную доступность от станций метро: Кутузовская, Студенческая, Киевская; кухню в офисе со всем необходимым: холодильник с готовой едой, всегда вкусный кофе из собственной кофемашины; гармонию между работой и личной жизнью (в пятницу работаем до 16.45); столовую в шаговой доступности от офиса.