Сетевой архитектор

Обязанности:

​​​​​​

• Разработка технических правил и политик по сетевой безопасности:

межсетевого экранирования;

безопасной настройки беспроводных систем;

защищенного удаленного доступа;

криптографической защиты информации в том числе при ее передаче по открытым каналам связи;

логического разделения сетей;

контроля доступа к сети;

управления и контроля изменений сети;

• Разработка и реализация технических мероприятий по сетевой безопасности в том числе участие во внедрении и эксплуатации след. систем:

межсетевого экранирования и SSL фильтрации (NGFW);

обнаружения / предотвращения вторжений (IDS/IPS);

защиты веб-приложений (WAF);

контроля доступа к сети (NAC);

управления и контроля изменений сети (NCCM);

управления событиями безопасности (SIEM);

управления привилегированными пользователями (PAM);

управления и защиты неструктурированных данных (DCAP);

• Участие в разработке технических решений по информационной безопасности информационной инфраструктуры:

сетевая безопасность;

экосистема продуктов Kaspersky;

резервное копирование;

безопасное управление учетными записями;

корпоративный SOC;

удостоверяющий центр;

управления уязвимостями;

технические мероприятия по обеспечению непрерывности бизнес-процессов при возникновении инцидентов информационной безопасности.

• Участие во внедрении в информационной инфраструктуре компании шаблонных решений по информационной безопасности (сегментирование сети, нулевой уровень доверия, защищенный удаленный доступ, реализация матриц доступа и т.п.);
• Внедрение и администрирование средств защиты информации (средств межсетевого экранирования, proxy-серверов, средств антивирусной защиты информации, средств аутентификации и авторизации; средств криптографической защиты информации, средства обнаружения и предотвращения вторжений);
• Разработка и тестирование глобальных политик безопасности контроллеров домена и изменений, связанных с иными политиками информационной безопасности информационной инфраструктуры;
• Участие в проведении аудитов информационной безопасности;
• Участие в проведении расследований инцидентов информационной безопасности;
• Разработка и контроль настроек информационной безопасности, применяемых на информационных активах.

Требования:

​​

• Высшее техническое образование в области информационной безопасности/IT.
• Опыт работы в области информационной безопасности/IT свыше 5 лет.
• Наличие сертификата CCNA Secure и выше; Microsoft Certified: Security, Compliance, and Identity Fundamentals приветствуется.
• Наличие практического опыта проектирования и администрирования распределенных сетей передачи данных, локальных вычислительных сетей, сетевого оборудования, средств сетевой безопасности.
• Знания основ построения и защиты локальных сетей (модель ISO/OSI, стек протоколов TCP/IP, VLAN, VRF, DNS, DHCP, NAT, PROXY и т.п.).
• Знание технологий межсетевого экранирования (NGFW, UTM, IPtables, UFW, IPsec, OpenVPN и т.п.).
• Знание технологий DPI, VPN, Sandbox, NCCM, AW, MFA, PAM;
• Знания в области современных аппаратных и программных средств защиты информации (средства межсетевого экранирования, средства обнаружения и предотвращения вторжений, средства антивирусной защиты информации, средства криптографической защиты информации), а также методов обеспечения информационной безопасности, на уровне «эксперт».
• Знание принципов и инструментария разграничения доступа к информационным ресурсам и системам.
• Знания и навыки работы с операционными системами семейства Linux/Windows (серверных и клиентских).
• Навыки программирования на bash, python с целью автоматизации процессов по информационной безопасности.
• Опыт проведения тестирований на проникновение и/или безопасной разработки программного обеспечения в информационную инфраструктуру будет дополнительным плюсом.

Условия:

• оформление по ТК РФ в аккредитованную организацию,
• готовность к командировка.

Обязанности:

• администрирование сетевого и серверного оборудования;
• администрирование систем виртуализации, серверных операционных систем и ПО;
• мониторинг каналов связи, взаимодействие с провайдерами в случаях аварий на оборудовании, внешних линиях и каналах связи.

Требования:

• высшее образование;
• аналогичный опыт работы от 3-х лет;
• опыт проектирования и построения территориально-распределительных ИТ-систем;
• опыт администрирования Microsoft SQL Server, PostgreSQL, MySQL;
• опыт разработки ЛНА;
• знание принципов процессного управления ИТ-сервисами;
• знание серверного и сетевого оборудования (HPE, Cisco, Dell EMC), оборудования Mikrotik, Huawei, Zyxel;
• знание систем резервного копирования и восстановления информации на базе Acronis, Windows Image Backup;
• знание технологии VLAN;
• знание стека сетевых протоколов TCP/IP на уровне CCNP, протоколов GRE over IPsec, OSPF, BGP;
• навыки работы с платформами визуализации (VMware vSphere, Microsoft Hyper-V), администрирования (Active Directory, DNS, DHCP, IIS).

Условия:

• официальное трудоустройство с первого рабочего дня;
• стабильная заработная плата и система премирования;
• перспективы карьерного и профессионального роста;
• гарантии и компенсации в соответствии с законодательством РФ (в том числе: ежегодный оплачиваемый отпуск, оплата больничных листов, ДМС и т. д.);
• график работы: пятидневная рабочая неделя с 8:00 до 17:00;
• место работы: пр-кт Острякова, 44а.

Чем предстоит заниматься:

• Обеспечение бесперебойного функционирования телекоммуникационной инфраструктуры и распределённой сети передачи данных, выполнение регламентных и ремонтно-восстановительных работ;
• Установка обновлений на оборудование и общесистемное ПО, контроль совместимости версий;
• Обеспечение бесперебойного функционирования общесистемного программного обеспечения подсистем;
• Проведение анализа частых выходов из строя оборудования, выявление первопричин (root cause analysis) и принятие оптимальных решений по устранению неисправностей;
• Разработка и актуализация инструкций, мануалов, регламентов и баз знаний wiki;
• Взаимодействие с подрядчиками, поставщиками оборудования и вендорами, в том числе на уровне эскалации сложных инцидентов;
• Наставничество и передача опыта инженерам младшего уровня;
• Участие в планировании и реализации проектов по развитию и модернизации инфраструктуры;
• Выезды на объект для диагностики (редко).

Что мы ждём от кандидата:

• Опыт эксплуатации серверного и сетевого оборудования (в том числе высоконагруженного);
• Глубокое знание и понимание работы сетевой модели OSI. Понимание принципов работы сетей передачи данных, в том числе на уровне проектирования и оптимизации;
• Знание телекоммуникационных протоколов и технологий, владение методами диагностики и анализа трафика;
• Уверенное владение ОС Windows и Linux (обязательно!), включая глубокое понимание внутреннего устройства: ядро, systemd, файловые системы, сетевой стек, управление правами и процессами;
• Опыт эксплуатации систем мониторинга и обработки инцидентов (обязательно);
• Опыт работы с системами виртуализации (VMware, KVM/Proxmox и др.), понимание принципов их работы;

Приветствуется:

• Опыт работы с контейнеризацией (Docker);
• Понимание принципов работы CI/CD и инструментов автоматизации (Ansible);
• Опыт работы в IT от 5 лет, из них на позиции инженера эксплуатации от 2 лет.

Мы предлагаем:

• График работы 5/2 с 9:00 до 18:00 после ИС (3 мес.) гибридный график;
• БЦ «Линкор», Москва, ул. Авиаконструктора Микояна, 12;
• Метро ЦСКА пешком 15 мин, Зорге пешком 20 мин, м. Аэропорт корпоративный транспорт;
• Оформление в полном соответствии с ТК РФ, годовые бонусы по результатам работы;
• Расширенный ДМС со стоматологией после завершения испытательного срока (3 месяца), к слову, все наши сотрудники успешно справляются с прохождением испытательного срока!
• Работа в стабильной компании – мы знаем, что будем делать в 2049 году!
• Участие в активной спортивной жизни компании – вас ждёт беговой клуб, корпоративные заплывы и велозаезды;
• Ароматный кофе и чай, вкусные угощения к чаю, а также фруктовые и сладкие дни.