Ведущий инженер по инфраструктуре сетевой безопасности

Мы Центр информационной безопасности МО - подведомственная организация Министерству государственного управления, информационных технологий и связи Московской области. Занимаемся созданием и развитием информационных систем по защите информации, выявлению нарушений информационной безопасности и путей их устранения, проводим мероприятия по обнаружению и предупреждению компьютерных атак на информационные ресурсы Московской области. Наша команда обеспечивает безопасность таких цифровых продуктов и социально значимых сервисов как портал Государственных услуг Московской области, портал «Моя школа» Московской области, Добродел и других значимых государственных информационных систем в Московской области. Находимся в поиске ведущего инженера по инфраструктуре сетевой безопасности. Обязанности: монтаж и базовое подключение NGFW: установка, подключение и начальная настройка межсетевых экранов нового поколения (NGFW). После инициализации оборудование передаётся коллегам для дальнейшей настройки правил фильтрации и связности; настройка сетевой фабрики ЦОД: смежное подразделение разворачивает виртуальные машины - вы настраиваете коммутаторы фабрики для их работы; эксплуатация и обслуживание: поиск и устранение инцидентов, общение с вендорами по замене оборудования, решение сетевых проблем на уровне фабрики и NGFW; монтаж оборудования собственного ЦОД Центра информационной безопасности: монтаж в стойки серверов, систем хранения данных, сетевого оборудования. Коммутация, первичное включение, базовые настройки - работаете вместе со вторым инженером направления; участие в пилотных проектах: тестирование новых моделей NGFW и связок средств защиты. Разработка и согласование схем подключения, размещение и коммутация тестового оборудования; документация и мониторинг: актуализация схемы сети, журнала подключений. Отслеживание состояния оборудования (через системы мониторинга); автоматизация: есть процессы по автоматизации и есть опытные сотрудники, которые подскажут что это и как работает, но будем рады, если вы привнесёте свои практики IaC (Ansible, Terraform, NetBox и тд); помощь смежному подразделению: в свободное от основных задач время вы сможете помогать коллегам с настройкой правил фильтрации на NGFW. Это полезно для более глубокого понимания инфраструктуры и прокачки практических навыков. Требования: понимание принципов работы NGFW и опыт внедрения такого оборудования; базовые сетевые технологии на уверенном уровне: VLAN, 802.1Q, агрегация каналов (LAG/MLAG), динамическая маршрутизация, стек TCP/IP; понимание архитектуры Leaf‑Spine и VXLAN/EVPN (не обязательно глубоко, но представлять себе, что это и зачем - нужно); опыт физического монтажа и обслуживания серверного/сетевого оборудования в стойке; самостоятельность в диагностике и решении инцидентов, умение общаться с вендорами; готовность к выездам на площадки 1–3 раза в месяц (Москва и ближайшее Подмосковье); желание развиваться в сторону управления командой - мы хотим видеть в вас будущего тимлида; будет здорово, если вы: интересуетесь анализом политик безопасности и написанием правил фильтрации. Знакомы с подходами Infrastructure as Code. Понимаете, как работают системы виртуализации (KVM‑совместимые решения). Условия: работа в успешной и стабильной организации, которая реализует социально значимые проекты; оформление по ТК РФ; заработная плата, которая зависит от опыта и знаний + премии; возможность профессионального и карьерного роста; комфортный офис в Бизнес-центре класса А (станция м. Мякинино, 13 минут пешком).