Главный специалист (отдел администрирования инфраструктуры ИБ)

Обязанности: Обеспечение защиты корпоративной сети от внешних и внутренних угроз; Участие в разработке, внедрении и эксплуатации технических решений систем обеспечения сетевой безопасности (с использованием актуальных технологий); Разработка политик и правил безопасности при предоставлении доступа к сети, межсетевом взаимодействии, а также для систем предотвращения вторжений; Администрирование информационных систем сетевой безопасности, в т.ч. СКЗИ VipNet, S-terra, Континент; Администрирование СКЗИ Крипто-Про, Крипто-АРМ, VIPNet; Администрирование и настройка СЗИ систем Банк-Клиент; Анализ проектов новых и существующих информационных систем на предмет рисков ИБ и соответствия требованиям ИБ; Проведение аудита безопасности сетевого оборудования; Выявление и решение инцидентов информационнойбезопасности, связанных с сетевыми атаками, а также эксплуатацией сетевых устройств; Осуществление мониторинга, сопровождение и контроль работоспособности систем защиты. Требования: Высшее образование; Опыт работы с сетевым оборудованием из указанных продуктовых решений (Cisco, UserGate, S-Terra, NGate, ViPNet) от 3 лет; Опыт работы с TLS-шлюзами; Опыт поиска неисправностей (дебага) в сети / на сетевом оборудовании / Linux системах; Опыт настройки UserGate (VRF, сегментирование, HA-cluster, NAT, Reverse-Proxy, правила контентной фильтрации); Знание основ TCP/IP (адреса-протоколы-порты, DNS, SSL, etc); Представления о роутинге, BGP, OSPF; Знание (понимание) технологий систем защиты информации, безопасности сетей и информационных систем (NGFW, IDS/IPS, NAC, VPN, WAF, NTA, NDR, DDoS protection); Навыки сетевого инженера; Опыт проектирования, установки, настройки и эксплуатации (включая траблшутинг и оптимизацию) средств обеспечения сетевой безопасности – NGFW, IDS/IPS (Cisco | Fortinet | Usergate); Знание и практический опыт применения технологий и протоколов IPsec, VPN, SSL, AAA, 802.1x, EAP-TLS; Понимание того, как расследовать инциденты сетевой безопасности с применением различного инструментария (сетевые СЗИ, анализаторы лог-файлов оборудования, анализаторы трафика и т.д.). Опыт работы с СКЗИ (Крипто-Про, Валидата и др.) Знание нормативных документов по работе с СКЗИ. Организованность, пунктуальность. Уровень владения ПК: Знание операционных систем Windows/Linux на уровне администратора. Условия: Работа в крупной стабильной компании, занимающей лидирующие позиции на российском рынке обязательного медицинского страхования Оформление в соответствии с ТК РФ, отпуск 28 календарных дней, оплата больничных, испытательный срок 3 месяца Работа в офисе 5/2, с 9.00 до 18.00, нормированный график Столовая в здании компании с демократичными ценами, на каждом этаже кухня Территориальное местонахождение офиса: Малая Ордынка, д. 50 - в шаговой доступности от м. Добрынинская, Павелецкая