Пресейл-инженер по информационной безопасности (направление SOC)

Обязанности:

• Организация и проведение работ по внедрению и развитию удостоверяющего центра (УЦ), в том числе для платформы Цифрового рубля;
• Администрирование и обеспечение бесперебойной эксплуатации технических, программно-аппаратных и криптографических компонентов и средств удостоверяющего центра;
• Обеспечение бесперебойного функционирования выделенных средств криптографической защиты информации (СКЗИ);
• Организация процесса выпуска и обеспечение работников сертификатами электронной подписи;
• Осуществление технической поддержки работников – пользователей СКЗИ и владельцев сертификатов;
• Участие в проектной деятельности и составлении проектной документации при внедрении новых информационных систем в части применения СКЗИ;
• Разработка и актуализация внутренних нормативных документов в части СКЗИ и УЦ;
• Контроль за использованием СКЗИ, участие в разборе и расследовании инцидентов информационной безопасности;
• Введение документации в части учёта и эксплуатации СКЗИ (техническая документация, формуляры, учёт ключевой информации и лицензий, акты готовности и ввода в эксплуатацию и пр.);
• Обеспечение соблюдения требований законодательства, стандартов безопасности, регуляторов в области эксплуатации УЦ и СКЗИ.

Требования:

• Высшее образование (информационная безопасность);
• Опыт работы не менее 2 лет по специальности в финансовой сфере или крупном интеграторе;
• Опыт эксплуатации СКЗИ;
• Опыт администрирования ПАК КриптоПРО УЦ Linux, КриптоПРО DSS, КриптоПРО HSM и др.;
• Опыт участия в проектах по внедрению, установке, настройке и поддержке УЦ на базе КриптоПРО;
• Умение и опыт написания технических и нормативных документов в части СКЗИ и средств УЦ;
• Знание и умение применения законодательства и требований нормативных документов Банка России, ФСБ, ФСТЭК, платежных систем и пр.

• Знание Windows и *NIX ОС (AstraLinux) в объеме необходимом для администрирования и эксплуатации СЗИ;

• Опытный пользователь продуктов Microsoft Office;

• Английский язык – чтение технической документации;

Условия:

• Территориальное место работы: ст. м. Арбатская, Арбатская пл., дом 1;
• Стабильный доход: премиальные выплаты по результатам работы за год, премия ко Дню работника нефтяной и газовой промышленности, ежегодная индексация заработной платы;
• Пятидневная рабочая неделя в офисе: с 9.00 до 18.00, в пятницу сокращенный рабочий день до 16.45;
• Хороший социальный пакет с первого рабочего дня: ДМС со стоматологией, страхование от онкологических заболеваний, страхование от несчастных случаев и болезней (весь мир, 24/7);
• Корпоративные скидки и привилегии от компаний-партнёров для наших сотрудников;
• Компенсация за приобретенный годовой абонемент в Спортивный клуб по Вашему выбору;
• Тренировки с тренером за счет работодателя по футболу, волейболу, баскетболу, теннису, легкой атлетики (бег);
• Удобное расположение офиса с подземной автомобильной парковкой для сотрудников.

Обязанности:

• Проводить тестирования обновлений (безопасности) для программных и программно-аппаратных средств на безопасность применения в информационных системах и ИТ-инфраструктуре, согласно методическим указаниям ФСТЭК
• Формировать условия для проведения тестирований обновлений (безопасности) в рамках своих компетенций
• Составлять, выгружать и анализировать отчеты по результатам проведенных работ
• Оптимизировать процесс тестирования обновлений (безопасности)

Требования:

• Высшее/неполное высшее образование (информационная безопасность/информационные технологии)

Знание программного обеспечения:

• Microsoft Office
• Специализированное ПО для анализа сетевых взаимодействий программных, программно-аппаратных средств
• Специализированное ПО для анализа системных вызовов программных, программно-аппаратных средств, применяемое в статическом и динамическом анализах (Process Hacker, Detect It Easy) (GHIDRA, IDA — будут преимуществом)
• Специализированное ПО СЗИ НСД
• Специализированное ПО для проведения сигнатурного поиска уязвимостей
• Операционные системы и сервисные решения на уровне Администратора

Условия:

• Стабильная "белая" заработная плата 2 раза в месяц (обсуждается с успешным кандидатом) + годовой бонус
• Работа в ИТ аккредитованной Компании с возможностью профессионального развития и карьерного роста
• Оформление по ТК РФ с первого рабочего дня
• Пятидневная рабочая неделя с 9.00 до 18.00, в пятницу до 16.45
• Обучение за счет компании
• ДМС (включая стоматологические услуги) с первого дня работы
• Офис: г. Москва , м. Нагатинская (гибрид)

АО «Оператор информационной системы» — российская компания, созданная в 2018 году для проведения цифровой трансформации отрасли ЖКХ.

С апреля 2022 года компания имеет официальный статус оператора Государственной информационной системы жилищно-коммунального хозяйства (ГИС ЖКХ).

Наши ключевые продукты:

• ГИС ЖКХ — поддержка и развитие масштабной государственной информационной системы.
• «Госуслуги. Дом» — разработка и развитие мобильного приложения для собственников жилья, которое позволяет решать любые вопросы ЖКХ со смартфона.

У нас открыта вакансия Инженер по сетевой безопасности (NGFW).

Чем предстоит заниматься:

• эксплуатацией и сопровождением NGFW, АПКШ (UserGate, Fortigate, Континент, ViPNet):
• управлением политиками доступа, NAT, маршрутизацией и VPN-топологиями;
• настройкой инспекции SSL, IPS/IDS;
• мониторингом логов, инцидентов и событий безопасности;
• администрированием и обновлением ПО и баз сигнатур, ведением учёта лицензий, продлением технической поддержки;
• участием в построении защищённого сетевого периметра, сегментации сети, организацией DMZ-зон, отказоустойчивых кластеров NGFW (active/active, active/passive);
• интеграцией с системами ИБ: SIEM (MaxPatrol, Wazuh), мониторингом сетевых событий;
• реагированием на инциденты ИБ и сетевые сбои, участием в расследованиях, восстановлением сервисов;
• разработкой и актуализацией эксплуатационной документации;
• взаимодействием с интеграторами и вендорами (получение обновлений, участие в аудите и аттестации по приказам ФСТЭК и ФСБ).

Наши ожидания от кандидата:

• высшее техническое образование (ИБ, ИТ, телекоммуникации, радиотехника, прикладная математика);
• опыт эксплуатации сетевого оборудования и/или СЗИ 1-3 года;

Сетевые технологии

• стек TCP/IP, DNS, DHCP, VLAN, VRRP, OSPF/BGP, маршрутизация;
• NAT, PAT, туннелирование, GRE, IPsec, SSL VPN;
• архитектура DMZ, прокси, reverse-proxy, балансировка нагрузки;
• NGFW и прочие СЗИ.

Опыт работы с одним или несколькими продуктами:

• Континент 4, 3.9, ViPNet Coordinator, UserGate, FortiGate;
• СКЗИ, криптомаршрутизация, сертификация по требованиям ФСТЭК/ФСБ;
• понимание принципов DPI, IPS, Application Control, SSL-инспекции, анти-бот и анти-DDoS механизмов;
• навыки построения кластеров и отказоустойчивых схем NGFW;
• умение читать и анализировать логи (syslog, event, traffic, IPS).

Желательные:

Знание нормативных актов РФ:

• ФЗ-152, ФЗ-149;
• Приказы ФСТЭК №17, №21, №117;
• ФСБ №117;
• Постановление №1119;
• Методика моделирования угроз ФСТЭК;
• Понимание процедур аттестации объектов информатизации, категории защищённости;

• Сертификация Fortinet NSE-4+, UserGate Engineer, Континент/ViPNet.

Что мы предлагаем будущим коллегам:

• оформление по ТК РФ с первого рабочего дня;
• бронь от мобилизации;
• амбициозные задачи и работу на федеральном проекте;
• гибридный формат работы обсуждается с руководителем;
• полис ДМС, включая стоматологию, и полис выезжающего за границу;
• компенсацию мобильной связи;
• сильную команду профессиональных и отзывчивых коллег,
• возможности обучения и профессионального развития,

а также:

• лучшие виды на Москву-Сити: находимся на Набережной Т. Шевченко;
• транспортную доступность от станций метро: Кутузовская, Студенческая, Киевская;
• кухню в офисе со всем необходимым: холодильник с готовой едой, всегда вкусный кофе из собственной кофемашины;
• гармонию между работой и личной жизнью (в пятницу работаем до 16.45);
• столовую в шаговой доступности от офиса.