Специалист по сетевым средствам защиты

ТИТАН-2 входит в контур ГК РОСАТОМ, ведет сооружение объектов ядерной и тепловой энергетики, а также прочих объектов промышленной инфраструктуры в России и за рубежом.

• Проектировать развертывание и развитие МСЭ, криптошлюзов и VPN, определять схемы интеграции, отказоустойчивости и защищенного администрирования средств сетевой защиты.
• Разрабатывать технические политики сегментации и фильтрации трафика, согласовывать допустимые межсистемные взаимодействия с владельцами ИТ и Отделом ИБ.
• Готовить требования и технические решения для внедрения средств защиты, оценивать совместимость, производительность и влияние изменений на работу корпоративных сервисов.
• Определять порядок сопровождения сертификатов защищенных соединений в пределах технических полномочий и утвержденных правил организации.
• Сопровождать сложные настройки и интеграции, формировать задания ведущему специалисту и подрядчикам, обеспечивать передачу решений в регулярную эксплуатацию.
• Проводить технические проверки конфигураций защиты и участвовать в аудитах, предоставлять сведения о настройках, доступах и выполнении технических требований.
• Участвовать в техническом реагировании на сетевые инциденты, анализе причин и устранении последствий совместно с Отделом ИБ и владельцами ИТ.
• Готовить техническую часть закупочных и договорных материалов, программы испытаний; участвовать в приемке работ и проверке комплектности эксплуатационной документации.
• Поддерживать актуальные схемы и инструкции, планировать обновления, резервирование и восстановление конфигураций, согласовывать устранение сетевых уязвимостей с владельцами инфраструктуры.

• Высшее техническое образование в области информационной безопасности, информационных технологий, вычислительных систем или сетей связи. Для смежного профиля — практический опыт проектирования сетевой защиты и профильная подготовка по ИБ.
• От 5 лет в ИТ или ИБ, включая практический опыт проектирования и внедрения сетевых средств защиты, интеграции криптошлюзов и МСЭ.
• Проектирование сетевой защиты: сегментация, межсетевое экранирование, защищенные соединения и удаленный доступ. Умение определять доверенные зоны, допустимые взаимодействия и требования к защите корпоративных систем с учетом критичности сервисов.
• Практические знания МСЭ, криптошлюзов и VPN: архитектура, отказоустойчивость, маршрутизация защищенного трафика, фильтрация, журналирование.
• Анализ совместимости средств защиты с существующей инфраструктурой и планирование безопасного внедрения технических решений.
• Знание жизненного цикла сертификатов, требований к их хранению, замене и отзыву.
• Понимание принципов защищенного администрирования и предоставления доступа к интерфейсам управления сетевыми средствами защиты.
• Умение разрабатывать технические требования, схемы защиты, политики конфигурации, программы испытаний и эксплуатационные инструкции.
• Оценка изменений по влиянию на защищенность, доступность, производительность и возможности последующего сопровождения инфраструктуры.
• Анализ сетевых журналов, конфигураций и технических признаков инцидентов; проверка защищенности и подготовка сведений для аудитов.
• Совместная работа с владельцами ИТ по устранению уязвимостей, согласованию изменений и восстановлению сервисов.
• Средства администрирования МСЭ, криптошлюзов и VPN, используемых в организации; средства диагностики маршрутизации и анализа сетевого трафика. Конкретные продукты определяются действующей инфраструктурой и согласованными проектными решениями.
• Средства управления сертификатами, резервирования конфигураций, журналирования и контроля изменений. Инструменты подготовки сетевых схем, технической документации и заданий подрядчикам; взаимодействие с SIEM в части передачи событий сетевой защиты.
• Способность сопровождать внедрение защиты без нарушения согласованных параметров работы сервисов. Готовность участвовать в испытаниях, технических разборах и согласованных работах по изменениям инфраструктуры.

• У нас теплая атмосфера и дружная компания, с четкими и прозрачными процессами.
• Мы за развитие персонала: различное профессиональное обучение по направлению работы.
• Поддерживаем инициативу к совершенствованию и изучении нового, есть своя большая наработанная база знаний и возможность учиться на сертифицированных курсах.
• График работы 9:00-18:00 или 8:30-17:15.
• Оформление по ТК РФ.
• ДМС.