Инженер по информационной безопасности

Обязанности:

• Обследование ИТ-инфраструктуры заказчиков, сбор исходных данных

• Подбор СЗИ под требования заказчика и регуляторов

• Разработка схем сети заказчика (текущих и целевых)

• Внедрение и пусконаладка СЗИ на объектах заказчиков:

• антивирусная защита (Kaspersky Security Center / Dr.Web Enterprise Security Suite)

• СЗИ от НСД (Dallas Lock, Secret Net Studio)

• межсетевые экраны UserGate NGFW

• защищённые каналы связи на ViPNet / Континент

• средства доверенной загрузки (Dallas Lock, ПАК «Соболь»)

• Сканирование на уязвимости (Сканер-ВС, XSpider), подготовка отчётов и рекомендаций для заказчика

• Подготовка проектной и эксплуатационной документации, участие в приёмо-сдаточных испытаниях

• Консультирование и обучение специалистов заказчика по работе с внедрёнными СЗИ

• Периодические командировки в другие города для обследования систем, внедрения решений и настройки СЗИ на объектах Заказчика

Требования:

• Опыт работы в сфере ИБ от 3 лет

• Знание основных видов СЗИ и принципов их работы

• Практический опыт внедрения и настройки СЗИ

• Глубокое понимание сетевых технологий, стек TCP/IP

• Умение быстро разобраться в чужой инфраструктуре и составить схему сети (Visio, draw.io или аналоги)

• Умение работать с заказчиком: обсуждать требования, объяснять технические решения, защищать результат

• Готовность к командировкам

Будет плюсом:

• Опыт работы в системном интеграторе или на проектах внедрения

• Знание нормативной базы: 152-ФЗ, 187-ФЗ, приказы ФСТЭК No 117, 21, 239

• Опыт разработки моделей угроз и организационно-распорядительной документации

• Участие в аттестации объектов информатизации

• Опыт работы с SIEM-системами, администрирования Windows и Linux (в т.ч. Astra Linux)

• Сертификаты вендоров (Код Безопасности, ИнфоТеКС, UserGate, Лаборатория Касперского)