Инженер по сетевой безопасности
Описание
«ЭЛВИС‑ПЛЮС» — российский разработчик решений в сфере информационной безопасности. «Застава» — это линейка B2B‑решений для мониторинга, управления политиками безопасности и контроля доступа с высокой плотностью данных. Сейчас мы в поиске Инженера по сетевой безопасности (с опытом работы в ИБ-интеграторе) Что мы предлагаем: Работу в IT-аккредитованной компании Оформление с 1 рабочего дня, полностью "белая" зарплата Удобный график (офис находится в г. Зеленограде и в Москве/гибридный график с возможностью посещения офисов 2-3 дня в неделю) ДМС со стоматологией и госпитализаций 5 дополнительных дней к отпуску Частичная компенсация фитнеса Доплата по больничному листу до оклада Внешнее обучение Что мы ожидаем: Обязательно: Высшее техническое образование (ИТ, ИБ, инфокоммуникации, прикладная математика). Опыт работы сетевым инженером от 3 лет (в системном интеграторе, ИБ-компании или на стороне заказчика). Глубокое знание сетевых технологий и протоколов: Ethernet, IP, TCP/UDP, ARP, OSPF, BGP, IPSec, IKE; маршрутизация, VLAN, VPN, механизмы резервирования. Практический опыт настройки телекоммуникационного оборудования и средств сетевой безопасности (хотя бы двух вендоров: Cisco, Check Point, Fortinet, «Континент», ViPNet, UserGate, «Код Безопасности» и т.п.). Понимание работы инфраструктурных служб и сервисов (DNS, DHCP, NTP, SNMP, Kerberos и т.д.). Знание нормативной базы в области сетевой безопасности (ФСТЭК России, ФСБ России, ГОСТ) – на уровне применения, а не заучивания. Желательно: Сертификаты по сетевым технологиям или СЗИ (CCNA/CCNP, Check Point, Fortinet, «Континент» и др.). Опыт проектирования комплексных сетевых решений (от выявления проблематики и подготовки решений, до приемки реализованных решений заказчиками). Опыт пресейла и презентаций заказчикам. Английский на уровне чтения технической документации (B1+) Чем предстоит заниматься: Обследование сетевой инфраструктуры заказчиков: сбор исходных данных о сетевой инфраструктуре, анализ текущей архитектуры сети и ее топологии, сведений о сетевых сегментах, IP-адресации, телекоммуникационном оборудовании и средствах защиты информации уровня сети. Проектирование решений по обеспечению защиты сетевого периметра: подготовка технических решений, выбор телекоммуникационного оборудования и сетевых средств защиты информации, формирование спецификаций, разработка сетевых схем уровней L1–L3 модели OSI, разработка требований к модернизации сетевой инфраструктуры. Документирование: участие в разработке и согласовании проектной, эксплуатационной и нормативно-методической документации в части решений по обеспечению безопасности сетевой инфраструктуры. Интеграция СЗИ в ИТ-инфраструктуру заказчиков: установка телекоммуникационного оборудования (маршрутизаторы, коммутаторы и т.д.) и средств сетевой безопасности (криптошлюзы, межсетевые экраны, средства обнаружения вторжений и т.д.) в телекоммуникационные шкафы, его подключение к сети электропитания и сетевой инфраструктуре, выполнение работ по его настройке и отладке взаимодействия со смежными системами и сервисами (DNS, DHCP, NTP, SNMP, Syslog, Kerberos, RADIUS и т.д.). Тестирование и демонстрация: проверка работоспособности сетевых взаимодействий, устранение выявленных недостатков, участие в проведении испытаний. Техническая поддержка и консультирование: поиск, локализация и устранение нештатных ситуаций, связанных с нарушением штатного функционирования сетевой инфраструктуры, разработка решений по восстановлению работоспособности и превентивных мер. Пресейл и развитие компетенций: участие в презентациях решений заказчикам, анализ новых продуктов на рынке, развитие услуг по направлению сетевой безопасности.