Обязанности:
- Администрирование МСЭ (преимущественно FortiGate).
- Анализ и осуществление контроля за правилами Network Firewalls, мониторинг и анализ журналов.
- Настройка фильтрации контента на МСЭ (антивирус, DNS-фильтр, WEB-фильтр, контроль приложений, предотвращение вторжений и т.п.), правил.
- Модернизация и поддержание работоспособности сети (усиление в сторону информационной безопасности), сегментация сети (VLAN) и защита от подключения несанкционированных устройств (IEEE 802.1X).
- Настройка и поддержание работоспособности пограничных маршрутизаторов в отказоустойчивом режиме (бордеры).
- Настройка и поддержание работоспособности коммутаторов периметра, коммутаторов ядра сети, коммутаторов доступа.
- Настройка и поддержание оборудования (настройка портов на сетевом оборудовании, настройка маршрутизации, файлы конфигураций, прошивка устройств, резервное копирование).
- Работа с подписками ИБ для устройств, сервисами фильтрации трафика.
- Разработка технической документации, схем сетей (создание и поддержание в актуальном состоянии).
- Виртуализация сетей.
- Дизайн песочниц тестовых контуров, контуров разработки и контуров обучения.
- Настройка и поддержание Mail Security контура.
- Изучение рынка Sandbox решений. Участие во внедрении.
- Анализа сетевого трафика (Wireshark).
- Участие в пилотных проектах (изучение технических особенностей продуктов и их внедрения).
- Участие в основных проектах.
- Аудит и контроль выполнения требований информационной безопасности на коммутационном оборудовании, контроль соблюдения правил информационной безопасности.
- Участвовать в сканировании локальной сети и сервисов в периметре.
- Постоянно повышать квалификацию, обучаться и следить за новыми уязвимостями и способами для предотвращения возможностей их реализации в компании.
- Выявлять инциденты ИБ и реагировать на них.
- Участвовать в проведении внутренних расследований.
Требования:
- Высшее образование
- Необходимый опыт работы от 5 лет сетевым инженером, желателен опыт от 1-го года в информационной безопасности.
- Опыт с Динамически определяемым VLAN, IEEE 802.1X, уверенная работа с инструментом для анализа сетевого трафика Wireshark.
- Английский технический, на уровне чтения технической документации, работа в программах с англоязычным интерфейсом
- Знания сетей на базе TCP/IP, модели OSI
- Знание принципов работы современных межсетевых экранов, принципов коммутации в локальных сетях, технологии виртуальных локальных сетей (VLAN), концепций построения отказоустойчивых сетей,
- Знание и понимание работы протоколов динамической маршрутизации,
- Знание SEG / CAPES инструментов
- Понимание иерархии и принципов работы сетевых устройств.
- Draw.io (Diagrams.net)
Условия:
- Офис м. Текстильщики, 15 минут пешком до БЦ "Авилон Плаза"( комфортный современный офис)
- Оформление по ТК РФ с первого рабочего дня , оплачиваемый отпуск, больничный лист
- "Белая" заработная плата на испытательный срок 220.000 руб. ( на руки), после 250.000 руб. ( на руки)+ индексация
- Выплаты заработной платы вовремя, 2 раза в месяц
- График Офис - 5/2, ГИБРИДНЫЙ Пн и Пт - УДАЛЁННО , Вт, Ср, Чт- ОФИС ( выходные сб.,вс.) с 9.00 до 18.00 / с 10.00 до 19.00