Инженер по сетевой безопасности

АО «Оператор информационной системы» — российская компания, созданная в 2018 году для проведения цифровой трансформации отрасли ЖКХ. С апреля 2022 года компания имеет официальный статус оператора Государственной информационной системы жилищно-коммунального хозяйства (ГИС ЖКХ). Наши ключевые продукты: ГИС ЖКХ — поддержка и развитие масштабной государственной информационной системы. «Госуслуги. Дом» — разработка и развитие мобильного приложения для собственников жилья, которое позволяет решать любые вопросы ЖКХ со смартфона. У нас открыта вакансия Инженер по сетевой безопасности (NGFW).

• эксплуатацией и сопровождением NGFW, АПКШ (UserGate, Fortigate, Континент, ViPNet)
• управлением политиками доступа, NAT, маршрутизацией и VPN-топологиями
• настройкой инспекции SSL, IPS/IDS
• мониторингом логов, инцидентов и событий безопасности
• администрированием и обновлением ПО и баз сигнатур, ведением учёта лицензий, продлением технической поддержки
• участием в построении защищённого сетевого периметра, сегментации сети, организацией DMZ-зон, отказоустойчивых кластеров NGFW (active/active, active/passive)
• интеграцией с системами ИБ: SIEM (MaxPatrol, Wazuh), мониторингом сетевых событий
• реагированием на инциденты ИБ и сетевые сбои, участием в расследованиях, восстановлением сервисов
• разработкой и актуализацией эксплуатационной документации
• взаимодействием с интеграторами и вендорами (получение обновлений, участие в аудите и аттестации по приказам ФСТЭК и ФСБ)

• высшее техническое образование (ИБ, ИТ, телекоммуникации, радиотехника, прикладная математика)
• опыт эксплуатации сетевого оборудования и/или СЗИ 1-3 года
• стек TCP/IP, DNS, DHCP, VLAN, VRRP, OSPF/BGP, маршрутизация
• NAT, PAT, туннелирование, GRE, IPsec, SSL VPN
• архитектура DMZ, прокси, reverse-proxy, балансировка нагрузки
• NGFW и прочие СЗИ
• Опыт работы с одним или несколькими продуктами: Континент 4, 3.9, ViPNet Coordinator, UserGate, FortiGate
• СКЗИ, криптомаршрутизация, сертификация по требованиям ФСТЭК/ФСБ
• понимание принципов DPI, IPS, Application Control, SSL-инспекции, анти-бот и анти-DDoS механизмов
• навыки построения кластеров и отказоустойчивых схем NGFW
• умение читать и анализировать логи (syslog, event, traffic, IPS)
• Будет плюсом: Знание нормативных актов РФ: ФЗ-152, ФЗ-149; Приказы ФСТЭК №17, №21, №117; ФСБ №117; Постановление №1119; Методика моделирования угроз ФСТЭК; Понимание процедур аттестации объектов информатизации, категории защищённости; Сертификация Fortinet NSE-4+, UserGate Engineer, Континент/ViPNet

• оформление по ТК РФ с первого рабочего дня
• бронь от мобилизации
• амбициозные задачи и работу на федеральном проекте
• гибридный формат работы обсуждается с руководителем
• полис ДМС, включая стоматологию, и полис выезжающего за границу
• компенсацию мобильной связи
• сильную команду профессиональных и отзывчивых коллег
• возможности обучения и профессионального развития
• лучшие виды на Москву-Сити: находимся на Набережной Т. Шевченко
• транспортную доступность от станций метро: Кутузовская, Студенческая, Киевская
• кухню в офисе со всем необходимым: холодильник с готовой едой, всегда вкусный кофе из собственной кофемашины
• гармонию между работой и личной жизнью (в пятницу работаем до 16.45)
• столовую в шаговой доступности от офиса