Инженер по внедрению средств защиты информации

АО «Альтиус Лаб» - аккредитованная ИТ-компания, занимающаяся проектированием, внедрением и сопровождением решений в области информационных технологий и информационной безопасности. В связи с расширением команды ищем системного инженера по внедрению средств защиты информации. Если вам интересно строить системы безопасности - будем рады видеть вас в команде.

• Основное направление работы - внедрение средств защиты информации на объектах заказчиков.
• проведение предпроектных обследований, анализ ИТ-инфраструктуры и сбор исходных данных для проектирования решений в области информационной безопасности.
• внедрение, настройка, интеграция средств защиты информации, включая межсетевые экраны, криптографические шлюзы, системы IDS/IPS, SIEM, WAF, IRP, защита почтовых сервисов, сканеры уязвимостей, системы мониторинга, системы резервного копирования, виртуализации, антивирусные системы.
• настройка базовых методов защиты ОС, коммутаторов, маршрутизаторов (log rotate, контроль целостности, парольные политики, port sec и т.д.);
• troubleshooting на уровне СЗИ, Linux и сетевой инфраструктуры;
• анализ системных журналов, логов и диагностической информации;
• обновление программного обеспечения, патчей и прошивок;
• проверка работоспособности СЗИ после обновлений и изменения конфигурации;
• восстановление работоспособности программно-аппаратных комплексов;
• диагностика сетевого взаимодействия, маршрутизации, VPN-соединений и сетевых сервисов;
• взаимодействие с технической поддержкой производителей и разработчиками при решении сложных проблем;
• участие в тестировании и приемо-сдаточных испытаниях СЗИ.
• подготовка эксплуатационной документации и взаимодействие с заказчиками в рамках проектов.

• уверенное понимание TCP/IP;
• VLAN, NAT, DNS, bridge, маршрутизация;
• понимание принципов работы VPN, IDS/IPS;
• практический опыт настройки и диагностики сетевого оборудования.
• администрирование Linux-систем;
• работа с сервисами, процессами, правами доступа;
• анализ системных журналов и логов;
• понимание принципов работы сетевых служб;
• настройка базовых механизмов защиты;
• практический опыт внедрения СЗИ (разворачивание и настройка);
• понимание принципов работы сетевых средств защиты;
• опыт самостоятельной диагностики технических проблем;
• умение работать с документацией и техническими материалами производителей.
• конфигурирование RAID-массивов (уровни 0/1/5/6/10), мониторинг состояния;
• настройка IPMI/iDRAC/iLO, удалённое управление, мониторинг питания и температуры;
• настройка сбора метрик, алертинг.
• Понимание режимов работы - online, line-interactive, standby; время автономной работы.
• настройка SNMP-мониторинга состояния ИБП, уведомления о переходе на батареи, перегрузке, низком заряде.
• интеграция с системами мониторинга, настройка корректного завершения работы серверов.
• способность без посторонней помощи выявлять и локализовать проблемы на этапе развёртывания и настройки системы;
• умение последовательно проверять гипотезы и определять первопричину проблемы;
• способность довести внедрение до полностью рабочего состояния: система развёрнута, настроена, протестирована, передана в эксплуатацию.
• готовность разбираться в новых технологиях и продуктах;
• умение работать самостоятельно и взаимодействовать с коллегами и техническими специалистами заказчика.
• Из конкретных продуктов желательно знать хотя бы два направления/вендора: ViPNet (HW, Prime, IDS, xFirewall), Diamond VPN / FW, Eltex, Континент, Kaspersky (KESL, KSC), Dr. Web, РЕД ОС, РЕД Виртуализация, КиберБэкап, Astra Linux, ALD Pro, Сканер ВС.
• Будет плюсом: опыт работы с Astra Linux SE и/или РЕД ОС будет большим плюсом; VMware ESXi, РЕД Виртуализация, VMmanager; Docker; PostgreSQL, MariaDB; Zabbix и другие системы мониторинга; системы резервного копирования; опыт работы с отечественными программно-аппаратными комплексами; сертификаты производителей СЗИ; опыт работы с Visio или Draw.io

• официальное трудоустройство по ТК РФ;
• полностью белая заработная плата;
• уровень дохода обсуждаем по результатам технического интервью;
• работа в аккредитованной ИТ-компании;
• возможность оформления отсрочки от призыва при наличии оснований;
• ДМС после 6 месяцев успешной работы;
• обучение, повышение квалификации и сертификация у ведущих ИБ-вендоров за счет компании;
• работа с реальными инфраструктурами и широким спектром отечественных и зарубежных средств защиты информации;
• возможность профессионального роста в сторону ведущего инженера, архитектора или руководителя направления.