Инженер по эксплуатации сетевых СЗИ
Описание
АЙСИ ГРУПП — холдинг, развивающий торговые сети и телекоммуникационную инфраструктуру в Крыму и Новороссии. Компании холдинга занимают ключевые позиции на рынках присутствия и формируют современную среду для жизни и бизнеса в регионах. В аккредитованную ИТ компанию Холдинга приглашаем кандидатов на позицию Инженер по эксплуатации сетевых СЗИ Условия: Удалённый формат работы Оформление в Аккредитованную ИТ компанию График работы 5\2, с 9:00 до 18:00 по МСК Размер заработной платы обсуждается индивидуально Официальное трудоустройство, согласно ТК РФ Интересные задачи, корпоративное обучение в рамках должности Работа в крупной развивающейся компании Обязанности: Управление/диагностика/обслуживание сетевых СЗИ: МЭ, RA VPN, VPN-Gate, средства анализа трафика. Управление/диагностика/обслуживание сетевых СКЗИ Vipnet, S-terra.Настройка ACL, Debug. Подготовка и реализация стандартов безопасной настройки сетевого оборудования. Поиск оптимальных способов и Контроль исполнения требований ИБ при создании новых сетей/присоединении площадок. Анализ трафика и поиск аномалий по срабатываниям. Участие в анализе событий ИБ и поиске способов оптимизации систем защиты. Требования: Понимание принципов работы классов решений систем сетеовй безопасности, включая отечественные решения (NGFW, IDS/IPS, VPN, NTA\NDR) Практический опыт администрирования, Ideco, Huawei USG, Miktorik, Opsense/Pfsense Плюсом будет CheckPoint и Cisco ASA, infotecs Vipnet, криптопро Ngate, С-Терра, Ideco Практический опыт работы с сетевым оборудование Cisco, Huawei, Eltex, Mikrotik. Хорошее знание принципа работы протокола TCP/IP и основных сетевых протоколов. Уверенное понимание принципов работы 802.1q, 802.1x, NAT, VRF, DNS, DCHP и мехнизмов работы statefull firewall Опыт настройки и диагностики s2s vpn, rvpn, ssl vpn Понимание принципов работы основных протоколов маршрутизации OSPF, BGP, IS-IS. А так же pbr, stp Навыки диагностики с помощью cli, debug, tcpdump, wireshark, анализа таблиц сессий и маршрутизации Понимание принципов работы PKI, TLS, сертификатов и SSL инспекции Знание базовых принципов информационной безопасности и сетевой сегментации