Инженер по внедрению средств защиты информации
АО «Альтиус Лаб» - аккредитованная ИТ-компания, занимающаяся проектированием, внедрением и сопровождением решений в области информационных технологий и информационной безопасности.
↑ Вакансия с автоподнятиемЗарплата не указанаРоссияСанкт-ПетербургОфис
АО «Альтиус Лаб» - аккредитованная ИТ-компания, занимающаяся проектированием, внедрением и сопровождением решений в области информационных технологий и информационной безопасности.
В связи с расширением команды ищем системного инженера по внедрению средств защиты информации.
Если вам интересно строить системы безопасности - будем рады видеть вас в команде.
Чем предстоит заниматься
Основное направление работы - внедрение средств защиты информации на объектах заказчиков.
- проведение предпроектных обследований, анализ ИТ-инфраструктуры и сбор исходных данных для проектирования решений в области информационной безопасности.
- внедрение, настройка, интеграция средств защиты информации, включая межсетевые экраны, криптографические шлюзы, системы IDS/IPS, SIEM, WAF, IRP, защита почтовых сервисов, сканеры уязвимостей, системы мониторинга, системы резервного копирования, виртуализации, антивирусные системы.
- настройка базовых методов защиты ОС, коммутаторов, маршрутизаторов (log rotate, контроль целостности, парольные политики, port sec и т.д.);
- troubleshooting на уровне СЗИ, Linux и сетевой инфраструктуры;
- анализ системных журналов, логов и диагностической информации;
- обновление программного обеспечения, патчей и прошивок;
- проверка работоспособности СЗИ после обновлений и изменения конфигурации;
- восстановление работоспособности программно-аппаратных комплексов;
- диагностика сетевого взаимодействия, маршрутизации, VPN-соединений и сетевых сервисов;
- взаимодействие с технической поддержкой производителей и разработчиками при решении сложных проблем;
- участие в тестировании и приемо-сдаточных испытаниях СЗИ.
- подготовка эксплуатационной документации и взаимодействие с заказчиками в рамках проектов.
С какими решениями предстоит работать
В работе будет широкий спектр средств защиты информации:
- межсетевые экраны;
- криптографические шлюзы и VPN;
- средства защиты от НСД;
- IDS/IPS;
- SIEM;
- WAF;
- антивирусные комплексы;
- сканеры уязвимостей;
- сетевое оборудование, инженерная инфраструктура.
Из конкретных продуктов желательно знать хотя бы два направления/вендора:
ViPNet (HW, Prime, IDS, xFirewall), Diamond VPN/FW, Eltex, Континент, Kaspersky (KESL, KSC), Dr.Web, РЕД ОС, РЕД Виртуализация, КиберБэкап, Astra Linux, ALD Pro, Сканер ВС.
Не ожидаем, что вы будете знать весь этот стек. Важнее иметь хорошую техническую базу и способность самостоятельно разобраться в новом продукте.
Что нам важно
Сетевые технологии:
- уверенное понимание TCP/IP;
- VLAN, NAT, DNS, bridge, маршрутизация;
- понимание принципов работы VPN, IDS/IPS;
- практический опыт настройки и диагностики сетевого оборудования.
Linux:
- администрирование Linux-систем;
- работа с сервисами, процессами, правами доступа;
- анализ системных журналов и логов;
- понимание принципов работы сетевых служб;
- настройка базовых механизмов защиты;
- опыт работы с Astra Linux SE и/или РЕД ОС будет большим плюсом.
Информационная безопасность:
- практический опыт внедрения СЗИ (разворачивание и настройка);
- понимание принципов работы сетевых средств защиты;
- опыт самостоятельной диагностики технических проблем;
- умение работать с документацией и техническими материалами производителей.
Первичная настройка серверов:
- конфигурирование RAID-массивов (уровни 0/1/5/6/10), мониторинг состояния;
- настройка IPMI/iDRAC/iLO, удалённое управление, мониторинг питания и температуры;
- настройка сбора метрик, алертинг.
ИБП и мониторинг ИБП
- Понимание режимов работы - online, line-interactive, standby; время автономной работы.
- настройка SNMP-мониторинга состояния ИБП, уведомления о переходе на батареи, перегрузке, низком заряде.
- интеграция с системами мониторинга, настройка корректного завершения работы серверов.
Инженерный подход:
- способность без посторонней помощи выявлять и локализовать проблемы на этапе развёртывания и настройки системы;
- умение последовательно проверять гипотезы и определять первопричину проблемы;
- способность довести внедрение до полностью рабочего состояния: система развёрнута, настроена, протестирована, передана в эксплуатацию.
- готовность разбираться в новых технологиях и продуктах;
- умение работать самостоятельно и взаимодействовать с коллегами и техническими специалистами заказчика.
Будет плюсом
- VMware ESXi, РЕД Виртуализация, VMmanager;
- Docker;
- PostgreSQL, MariaDB;
- Zabbix и другие системы мониторинга;
- системы резервного копирования;
- опыт работы с отечественными программно-аппаратными комплексами;
- сертификаты производителей СЗИ;
- опыт работы с Visio или Draw.io.
Что предлагаем
- официальное трудоустройство по ТК РФ;
- полностью белая заработная плата;
- уровень дохода обсуждаем по результатам технического интервью;
- работа в аккредитованной ИТ-компании;
- возможность оформления отсрочки от призыва при наличии оснований;
- ДМС после 6 месяцев успешной работы;
- обучение, повышение квалификации и сертификация у ведущих ИБ-вендоров за счет компании;
- работа с реальными инфраструктурами и широким спектром отечественных и зарубежных средств защиты информации;
- возможность профессионального роста в сторону ведущего инженера, архитектора или руководителя направления.
Формат работы
Удаленное и выездное внедрение СЗИ на объектах заказчиков на территории РФ.
Командировки - ориентировочно 40% рабочего времени.
Похожие вакансии Кибербезопасность
hh.ru
от 90k ₽РоссияМоскваОфис
Обязанности:
- Взаимодействие с подразделениями Управления ФСТЭК России по ЦФО при реализации организационных и технических мер, направляемых Управлением.
- Реагирование на компьютерные инциденты.
- Разработка организационно-распорядительных документов по обеспечению информационной безопасности в организации.
- Проведение анализа угроз безопасности информации объектов критической информационной инфраструктуры.
- Обеспечение реализации требований по обеспечению безопасности значимых объектов критической информационной инфраструктуры, установленных в соответствии с Федеральным законом от 26.07.2017 №187 «О безопасности критической информационной инфраструктуры Российской Федерации», приказом ФСТЭК России от 25.12.2017 №239 «Об утверждении Требований по обеспечению безопасности значимых объектов критической информационной инфраструктуры Российской Федерации».
- Проведение категорирования объектов критической информационной инфраструктуры в соответствии с поставлением Правительства Российской Федерации от 08.02.2018 №127 «Об утверждении Правил категорирования объектов критической информационной инфраструктуры Российской Федерации, а также перечня показателей критериев значимости объектов критической информационной инфраструктуры Российской Федерации и их значений».
- Создание систем безопасности значимых объектов критической информационной инфраструктуры в соответствии с приказом ФСТЭК России от 21.12.2017 №235 «Об утверждении Требований к созданию систем безопасности значимых объектов критической информационной инфраструктуры Российской Федерации и обеспечению их функционирования».
-
Знание актуального законодательства Российской Федерации и руководящих документов регуляторов (ФСТЭК России, ФСБ России) в области обеспечения информационной безопасности.
-
Знание порядка проведения категорирования объектов критической информационной инфраструктуры.
-
Знание требований по оформлению актов проверки, протоколов и испытаний технических средств и систем.
-
Знание методов защиты информации от несанкционированного доступа, разглашения и утечек.
- Оформление по ТК РФ;
- Отсрочка от мобилизации;
- Официальная заработная плата, стабильная выплата 2 раза в месяц в т.ч.
- Оплата больничных и отпусков, включая ученический отпуск;
- Оплата медосмотров и профилактических осмотров;
- Компенсация найма жилья иногородним работникам,
- Предоставление корпоративной медицинской программы (ДМС)
- Комфортабельное общежитие на территории работодателя;
- Компенсация проезда для иногородних работников до 10 000 руб. в обе стороны;
- Льготные путевки в базы отдыха \ санатории к отпускам;
- Бесплатные спортивные секции;
- Компенсация детских садов для детей сотрудников;
- График работы 5/2, (основной с 7:00 до 16:00 или с 8:00 до 17:00 );
- Трансфер сотрудников по городу;
- Возможность обучения и повышения квалификации / разряда по мере готовности работника;
- Возможность целевого обучения в высших и средних учебных заведениях;
- Выплата премии "Приведи друга" за привлечение специалиста на наше предприятие.
Место работы: г. Балашиха (ПАО "Авиационная корпорация "Рубин") - 5 км. от Москвы;
Ближайшие метро: Партизанская‚ Новогиреево‚ Шоссе Энтузиастов (15 мин. на маршрутке до Балашихи‚ остановка "Красная роза").
hh.ru
Зарплата не указанаРоссияСанкт-ПетербургОфис
Обязанности:
- Организация работы по защите персональных данных работников в соответствии с требованиями Федерального закона 152-ФЗ «О персональных данных».
- Организация контроля за обращением информации ограниченного доступа (ФЗ №149), инициализация и проведение мероприятий по пресечению НД к КИ.
- Разработка организационно-распорядительных документов в области защиты персональных данных и коммерческой тайны (политики, стандарты, регламенты, инструкции).
- Контроль за ведением конфиденциального делопроизводства в Обществе.
- Выявлять и контролировать возможные каналы утечки конфиденциальной информации.
- Аудит выполнения требования политик, регламентов ИБ по ПД и КТ, подготовка отчетов.
- Оказание методической помощи и координация работы структурных подразделений, филиалов Общества по вопросам защиты ПД и КТ.
- Проводить контрольные мероприятия по соблюдению принятых в Обществе правил и требований по защите ПД и КТ.
- Осуществлять реагирование и проводить служебные расследования инцидентов информационной безопасности, реализовывать мероприятия по ликвидации последствий инцидентов информационной безопасности.
- Подготовка планов и разработка отчётной документации.
- Выполнение работы по подготовке к заключению договоров (бюджетирование).
Требования:
- Высшее образование. Опыт работы в области информационной безопасности со специализацией по защите ПД и КТ - не менее 1 года.
- Знание законодательства РФ в сфере персональных данных, коммерческой тайны, КИИ (ФЗ-152, ФЗ-187, ФЗ-149, ФЗ-98).
- Знание и понимание ключевых нормативно-методических и руководящих документов ФСТЭК России и ФСБ России (Приказы ФСТЭК №17, №21, №239, №77).
- Базовые знания работы сетей. IP адресация, маршрутизация, модель OSI. Знание стека протоколов TCP/IP, UDP, FTP, SMTP, POP3.
- Опыт администрирования Active Directory: настройка групповых политик (GPO), опыт использования средств PowerShell, управление правами пользователями.
- Знание и практический опыт работы с DLP системами (желательно - Zecurion), SIEM, NGFW, сканерами уязвимостей, антивирусным ПО.
- Опыт администрирования ОС Windows и Linux (желательно - РЕД ОС).
- Высокий уровень грамотности, владение правилами деловой переписки, способность к работе в режиме многозадачности.
- «Приветствуется: администрирование ПАК ViPNet Coordinator HW5 (ViPNet Prime), KES (KSC).»
Условия:
- Оформление по ТК РФ;
- Работа в офисе 5/2 ст. метро Беговая, ул. Высотная 1, Лахта Центр;
- ДМС;
- Страхование от несчастных случаев;
- Путевки в санаторий;
- Премии по итогам работы за год, к профессиональным праздникам;
- Дополнительная выплата к отпуску.
HireSeeker собирает вакансии со всех площадок и присылает только релевантные. Бесплатно.