Инженер по защите инфраструктуры / Infrastructure Security Engineer

Обязанности:

• Проектировать и поддерживать принципы защиты сетевой инфраструктуры, выполнять сегментацию сетей и разграничение сетевого доступа.

• Администрировать, настраивать и сопровождать системы DLP и SIEM .

• Обеспечивать безопасность серверных операционных систем, виртуальной инфраструктуры (VMware vSphere/ESXi) и контейнерных сред.

• Контролировать работу средств защиты информации: NGFW, IDS/IPS, WAF, VPN, AD, MDM, VS и др.

• Управлять уязвимостями инфраструктуры: проводить оценки критичности, приоритизировать и контролировать их устранение, а также выявлять и устранять недостатки конфигураций систем.

• Контролировать процессы управления привилегированным доступом, учетными записями, правами доступа и административными действиями.

• Обеспечивать требования к журналированию, мониторингу и контролю действий администраторов.

• Участвовать в процессах управления обновлениями, конфигурациями, а также обеспечивать резервное копирование и отказоустойчивость инфраструктурных систем.

• Проводить диагностику неисправностей, обеспечивать доступность сервисов ИБ и восстановление их работоспособности.

• Обеспечивать соблюдение требований нормативных правовых актов и внутренних регламентов Банка в части защиты инфраструктуры.

Требования:

• Опыт работы в сфере информационной безопасности (направлении Infrastructure Security / защиты ИТ-инфраструктуры) от 3 лет.

• Глубокое понимание принципов построения защищенных сетей, сегментации и работы ключевых СЗИ (NGFW, WAF, IDS/IPS, SIEM, SOAR, AD, MDM, VPN).

• Практический опыт администрирования, настройки и сопровождения систем DLP и SIEM .

• Знание методов управления уязвимостями, принципов защиты серверных ОС (Linux/Windows), виртуализации и контейнеризации.

• Понимание требований к журналированию, резервному копированию и обеспечению отказоустойчивости.

• Будет преимуществом: уверенные навыки администрирования Linux, Active Directory (AD), DNS, DHCP, Group Policy (GPO), VMware…