Специалист по информационной безопасности
Описание
О компании МНТЦ МИЭТ – это IT-компания, специализирующаяся на разработке систем автоматизированного проектирования (САПР) электроники и экспертизе в области электронного машиностроения. По поручению Министерства промышленности и торговли нами была разработана Комплексная программа развития электронного машиностроения — это документ, который определяет дорожную карту развития технологического базиса для микроэлектроники в России. Также мы занимаемся разработкой САПР электроники – российский аналог инженерного ПО для проектирования электроники (чипы, интегральные схемы, микропроцессоры, контроллеры, системы на кристалле). Суть направления состоит в интеграции существующего российского и Open source ПО в единую систему, доведение ее до уровня промышленного использования дизайн-центрами - компаниями, которые проектируют микросхемы, используемые в гражданской (банковские и транспортные карты, документы, сенсоры и т.п.) и космической (связь, обработка информации) промышленности. Данные микросхемы изготавливают на отечественных фабриках. В нашем коллективе есть эксперты – профессионалы, которые имеют обширный опыт проектирования микросхем на зарубежных САПР, знают их плюсы и минусы, смогут пояснить теорию и рассказать про пользовательский опыт.Обязанности: Внедрение и администрирование СЗИ:Ответственность за свой пул систем защиты информации Общества. Полный цикл управления системами защиты информации (участие в проектирование или самостоятельное проектирование решений (мер), внедрение, настройка политик, обновление, мониторинг технического состояния и событий ИБ).Антивирусная защита:Централизованное управление антивирусным ПО, реагирование на инциденты, настройка политик, исключений и карантинов.Контентная фильтрация: Внедрение (совместно с ИТ) и администрирование прокси-серверов и шлюзов, настройка политик доступа к веб-ресурсам.Управление доступом: Участие в процессах контроля и управления доступом пользователей, в том числе удалённого, согласование и аудит прав доступа.Каталоги: Участие совместно с ИТ в администрирование LDAP каталогов (MS Active Directory и FreeIPA) в части информационной безопасности, настройка и поддержание политик безопасности, групповых политик, групп доступа, контроль и аудит.Безопасность облачных сервисов: Настройка и поддержание безопасной архитектуры корпоративного облака и файловых ресурсов, разграничение доступа, политики безопасности, интеграция с AD/FreeIPA. Сетевой доступ: Участие совместно с ИТ в проектировании и реализации решений по межсетевому экранированию (Firewall) и безопасному удаленному доступу к инфраструктуре ( правила и контроль межсетевого доступа (ACL), VPN туннели, терминальные серверы). Мониторинг и анализ событий ИБ. Обнаружение и расследование инцидентов ИБ, анализ причин их возникновения, участие в устранении негативных последствий, участие в служебных расследованиях. Наши ожидания: 1. Глубокое знание MS Active Directory (Group Policies, ACL, Kerberos, Trust-отношения).2. Опыт администрирования FreeIPA (репликация, интеграция с Linux-сервисами, SUDO-правила, HBAC).3. Знание сетевых технологий: TCP/IP, VLAN, ACL, DHCP, DNS, NAT, маршрутизация, VPN (OpenVPN/IPsec). Плюсом будет: - Опыт работы с межсетевыми экранами (Firewall) и/или отечественными крипто-шлюзами.- Опыт настройки облачных сервисов в корпоративной среде.- Понимание принципов работы систем DLP и SIEM систем, серверов терминального доступа и прокси-серверов.- Умение работать с Linux (Astra/CentOS/Ubuntu) и Windows Server на уровне продвинутого администрирования.- Опыт написания скриптов автоматизации (PowerShell, Bash, Python) для аудита прав и мониторинга. Мы предлагаем: • Работа в аккредитованной IT компании;• Трудоустройство по ТК РФ• Формат работы: офис/гибрид, г. Зеленоград• Предоставляем расширенный ДМС (со стоматологией) после испытательного срока• Выдаем необходимую для работы технику (ноутбук);• Предоставляем возможность карьерного роста.