Системный инженер по внедрению СЗИ

АО «Альтиус Лаб» - аккредитованная ИТ-компания, занимающаяся проектированием, внедрением и сопровождением решений в области информационных технологий и информационной безопасности.

В связи с расширением команды ищем системного инженера по внедрению средств защиты информации.

Если вам интересно строить системы безопасности - будем рады видеть вас в команде.

Чем предстоит заниматься

Основное направление работы - внедрение средств защиты информации на объектах заказчиков.

• проведение предпроектных обследований, анализ ИТ-инфраструктуры и сбор исходных данных для проектирования решений в области информационной безопасности.
• внедрение, настройка, интеграция средств защиты информации, включая межсетевые экраны, криптографические шлюзы, системы IDS/IPS, SIEM, WAF, IRP, защита почтовых сервисов, сканеры уязвимостей, системы мониторинга, системы резервного копирования, виртуализации, антивирусные системы.
• настройка базовых методов защиты ОС, коммутаторов, маршрутизаторов (log rotate, контроль целостности, парольные политики, port sec и т.д.);
• troubleshooting на уровне СЗИ, Linux и сетевой инфраструктуры;
• анализ системных журналов, логов и диагностической информации;
• обновление программного обеспечения, патчей и прошивок;
• проверка работоспособности СЗИ после обновлений и изменения конфигурации;
• восстановление работоспособности программно-аппаратных комплексов;
• диагностика сетевого взаимодействия, маршрутизации, VPN-соединений и сетевых сервисов;
• взаимодействие с технической поддержкой производителей и разработчиками при решении сложных проблем;
• участие в тестировании и приемо-сдаточных испытаниях СЗИ.
• подготовка эксплуатационной документации и взаимодействие с заказчиками в рамках проектов.

С какими решениями предстоит работать

В работе будет широкий спектр средств защиты информации:

• межсетевые экраны;
• криптографические шлюзы и VPN;
• средства защиты от НСД;
• IDS/IPS;
• SIEM;
• WAF;
• антивирусные комплексы;
• сканеры уязвимостей;
• сетевое оборудование, инженерная инфраструктура.

Из конкретных продуктов желательно знать хотя бы два направления/вендора:

ViPNet (HW, Prime, IDS, xFirewall), Diamond VPN/FW, Eltex, Континент, Kaspersky (KESL, KSC), Dr.Web, РЕД ОС, РЕД Виртуализация, КиберБэкап, Astra Linux, ALD Pro, Сканер ВС.

Не ожидаем, что вы будете знать весь этот стек. Важнее иметь хорошую техническую базу и способность самостоятельно разобраться в новом продукте.

Что нам важно

Сетевые технологии:

• уверенное понимание TCP/IP;
• VLAN, NAT, DNS, bridge, маршрутизация;
• понимание принципов работы VPN, IDS/IPS;
• практический опыт настройки и диагностики сетевого оборудования.

Linux:

• администрирование Linux-систем;
• работа с сервисами, процессами, правами доступа;
• анализ системных журналов и логов;
• понимание принципов работы сетевых служб;
• настройка базовых механизмов защиты;
• опыт работы с Astra Linux SE и/или РЕД ОС будет большим плюсом.

Информационная безопасность:

• практический опыт внедрения СЗИ (разворачивание и настройка);
• понимание принципов работы сетевых средств защиты;
• опыт самостоятельной диагностики технических проблем;
• умение работать с документацией и техническими материалами производителей.

Первичная настройка серверов:

• конфигурирование RAID-массивов (уровни 0/1/5/6/10), мониторинг состояния;
• настройка IPMI/iDRAC/iLO, удалённое управление, мониторинг питания и температуры;
• настройка сбора метрик, алертинг.

ИБП и мониторинг ИБП

• Понимание режимов работы - online, line-interactive, standby; время автономной работы.
• настройка SNMP-мониторинга состояния ИБП, уведомления о переходе на батареи, перегрузке, низком заряде.
• интеграция с системами мониторинга, настройка корректного завершения работы серверов.

Инженерный подход:

• способность без посторонней помощи выявлять и локализовать проблемы на этапе развёртывания и настройки системы;
• умение последовательно проверять гипотезы и определять первопричину проблемы;
• способность довести внедрение до полностью рабочего состояния: система развёрнута, настроена, протестирована, передана в эксплуатацию.
• готовность разбираться в новых технологиях и продуктах;
• умение работать самостоятельно и взаимодействовать с коллегами и техническими специалистами заказчика.

Будет плюсом

• VMware ESXi, РЕД Виртуализация, VMmanager;
• Docker;
• PostgreSQL, MariaDB;
• Zabbix и другие системы мониторинга;
• системы резервного копирования;
• опыт работы с отечественными программно-аппаратными комплексами;
• сертификаты производителей СЗИ;
• опыт работы с Visio или Draw.io.

Что предлагаем

• официальное трудоустройство по ТК РФ;
• полностью белая заработная плата;
• уровень дохода обсуждаем по результатам технического интервью;
• работа в аккредитованной ИТ-компании;
• возможность оформления отсрочки от призыва при наличии оснований;
• ДМС после 6 месяцев успешной работы;
• обучение, повышение квалификации и сертификация у ведущих ИБ-вендоров за счет компании;
• работа с реальными инфраструктурами и широким спектром отечественных и зарубежных средств защиты информации;
• возможность профессионального роста в сторону ведущего инженера, архитектора или руководителя направления.

Формат работы

Удаленное и выездное внедрение СЗИ на объектах заказчиков на территории РФ.

Командировки - ориентировочно 30% рабочего времени.