Системный администратор / Network Engineer (Fortinet)

Вы будете выполнять следующие обязанности:

• Проектирование и сопровождение LAN/WAN стендового и офисного контуров
• Настройка и администрирование коммутаторов, маршрутизаторов, межсетевых экранов, VPN и туннелей
• Организация маршрутизации, DHCP, DNS, NTP, ACL, NAT
• Обеспечение связности рабочих мест АРМ, серверов, промышленных устройств и испытательного оборудования
• Сегментация сетей (офис / стенд / промышленный контур / гостевой доступ)
• Диагностика сетевых проблем: потери, задержки, петли, ошибки линков
• Участие во вводе оборудования в эксплуатацию и в интеграционных тестах
• Ведение сетевой документации: схемы, адресные планы, регламенты, журналы изменений, кабельные журналы
• Контроль резервного копирования конфигураций сетевого оборудования
• Взаимодействие с разработчиками ПО, системными администраторами и инженерами стенда
• Участие в обеспечении информационной безопасности сетевого периметра
• Настройка/администрирование сетевой инфраструктуры - права и владельцы объектов, мониторинг оборудования и процессы, блочные устройства, файловые системы и хранилища, сетевые компоненты ОС
• Знание Linux (ядро сети, сервисы и стэки. Умение писать скрипты автоматизации на Bash и Python).

В этих целях Вам необходимы:

• Опыт работы сетевым инженером от 3 лет
• Уверенное знание TCP/IP, Ethernet, VLAN, маршрутизации, методы борьбы с петлями и методы резервирования каналов передачи
• Опыт настройки L2/L3 коммутаторов,маршрутизаторов и МСЭ
• Понимание DHCP, DNS, VPN , NAT, ACL
• Навыки диагностики: Wireshark / tcpdump, ping, traceroute, сбор и анализ логов
• Умение вести адресный план и аккуратную техническую документацию
• Готовность работать с промышленным и стендовым оборудованием.
  Будет преимуществом:
• Опыт с Eltex / MikroTik/Cisco
• Знание QoS, QinQ, bonding, bridging
• Опыт построения изолированных тестовых контуров
• Понимание Modbus TCP / Ethernet для ПЛК и модулей ввода-вывода
• Опыт работы с мониторингом (Zabbix, Prometheus, Grafana и аналоги)
• Базовые навыки Linux и PowerShell
• Опыт участия в пусконаладке или сопровождении испытательных стендов
• Мониторинг Базы данных угроз ФСТЭК и применение рекомендованных методов устранения
• Знание Windows (Active directory, групповые политики и инструменты, распределенные файловые системы. Умение писать скрипты автоматизации PowerShell.)

Если Вы работаете у нас, мы гарантируем Вам:

• конкурентоспособную заработную плату;
• гибкий график работы;
• полное соблюдение трудового законодательства;
• эффективную, прозрачную премиальную систему;
• ДМС;
• дополнительный социальный пакет;
• работа в комфортном офисе А класса;
• комфортное, оборудованное место для приема пищи с бесплатным кофе;
• обучение за счёт компании.

Если наша вакансия заинтересовала Вас, нажмите на кнопку «Откликнуться на вакансию» и мы ответим Вам!

Обязанности:

• Администрирование, эксплуатация и техническая поддержка средств сетевой безопасности: МЭ, NGFW, IDS/IPS, Proxy, VPN, RA VPN, СКЗИ и систем контроля сетевого доступа;

• Администрирование отечественного оборудования: UserGate, NGate, VipNet, Континент;

• Управление межсетевым экранированием в облачных инфраструктурах;

• Заниматься операционной работой по сетевым доступам: ревью, выдача, отзыв, поиск проблем;

• Контроль мониторинга оборудования. Проведение диагностики сетевых инцидентов, анализ логов, выявление и устранение сбоев в работе средств защиты;

• Взаимодействие с внешними заказчиками: проведение технических консультаций, согласование изменений в архитектуре защиты, защита предлагаемых решений;

• Реагирование на инциденты, выявленные средствами защиты;

• Улучшать операционные процессы команды;

• Актуализировать документацию по сетевой безопасности — внутреннюю и пользовательскую;

• Автоматизировать рутинные задачи и процессы: скрипты, API, интеграции;

• Участвовать в разработке и развитии новых внутренних инструментов автоматизации.

Требования:

• Высшее образование в области информационной безопасности или информационных технологий в дополнении к диплому о прохождении переподготовки по курсу «Информационная безопасность» (не менее 500 аудиторных часов);

• Понимание принципов работы сетевого оборудования, доменных структур, виртуализации;

• Общее понимание принципов построения комплексных систем информационной безопасности;

• Обязательный практический опыт работы с СКЗИ;

• Опыт работы с NGFW;

• Опыт администрирования Linux систем;

• Уверенная настройка и администрирование линеек UserGate, NGate, VipNet, Континент;

• Опыт работы с сетевым оборудованием (L2/L3-коммутаторы, маршрутизаторы), VLAN, LACP, протоколы маршрутизации (OSPF, BGP, статическая маршрутизация), IPsec;

• Опыт работы в системах управления заявками с процессами согласования и выдачи сетевых доступов.

Что мы предлагаем нашим сотрудникам:

• Трудоустройство и работу в аккредитованной ИТ-компании с официальным трудоустройством по ТК РФ;
• Конкурентную заработную плату и ежегодные бонусы;
• График работы: гибридный формат — 3 рабочих дня в офисе, 2 дня — удалённо;
• Гибкое начало рабочего дня (9.00/10.00 - 18.00/19.00);
• Комфортный офис в БЦ "Академик" м. Проспект Вернадского, комнаты отдыха и питания;
• Корпоративную технику для комфортной работы;
• ДМС со стоматологией, корпоративные скидки от компаний-партнеров;
• Бесплатное обучение в Онлайн Университете "Ростелеком".

http://pppudp.ru/

Предприятие, созданное в целях организации комплексного материально-технического обеспечения деятельности Администрации Президента РФ, оказания услуг для нужд федеральных органов власти, предприятий, организаций и учреждений, подведомственных Управлению делами Президента РФ.

Обязанности:

1.Серверная инфраструктура и виртуализация.

1.1. Администрирование и миграция систем виртуализации:

1. SpaceVM;
2. VMware vSphere;
3. Microsoft Hyper-V.

1.2. Администрирование ОС Linux:

1. Astra Linux;
2. Red OS;
3. Windows Server.

2. Доменные службы и сетевые сервисы.

2.1. Администрирование доменной инфраструктуры:

1. Astra ALD Pro;
2. Microsoft Active Directory (GPO, DNS, DHCP).

2.2. Настройка и эксплуатация почтовых систем:

1. RuPOST;
2. Microsoft Exchange 2019.

2.3.Поддержка сетевых и веб-сервисов:

1. Terminal Services;
2. SMB;
3. IIS;
4. Apache;
5. PHP;
6. VPN.

3. Сетевое оборудование и безопасность.

3.1. Администрирование сетевого оборудования:

1. коммутаторы Eltex и Cisco Catalyst;
2. маршрутизаторы Cisco ISR;
3. межсетевые экраны Cisco ASA;
4. межсетевые экраны Positive Technologies.

3.2.Обеспечение антивирусной защиты:

1. Kaspersky Security Center.

4. Базы данных.

4.1.Базовое администрирование СУБД:

1. PostgreSQL;
2. Microsoft SQL Server (создание бэкапов, мониторинг производительности).

• Высшее образование (ИТ), неоконченное высшее образование (ИТ). Опыт работы системным администратором от 3 лет на предприятиях с численностью более 200 активных пользователей;
• Знание английского языка на уровне, достаточном для чтения и понимания технической документации;
• Знание действующего законодательства РФ в сфере ИТ и ПДн (ФЗ-152);
• Понимание технико-эксплуатационных характеристик, конструктивных особенностей, назначения и режимов работы серверного и сетевого оборудования, правил его эксплуатации;
• Понимание лицензионных требований и ограничений, распространяемых правообладателями на программное обеспечение.

Будет преимуществом:

1. Опыт работы с ИБ-системами: MaxPatrol SIEM / VM от Positive Technologies.
2. Опыт работы или понимание принципов GRC-систем (Securitm или аналоги), ведения ИТ-активов и оценки рисков, выполнение требований регуляторов (ФСТЭК, ФСБ, Роскомнадзор) по внедрению защитных мер.
3. Знание правил учета и эксплуатации СКЗИ.
4. Наличие профильных сертификатов вендоров (Astra Linux, SpaceVM, Cisco, Позитив Технолоджис).
5. Наличие аттестата о профессиональной переподготовке по программе ИБ, согласованной с ФСТЭК России.
6. Опыт разработки и актуализации технической документации (инструкции, регламенты).

Условия:

• Место работы: офис ( 2 мин. от м. Маяковская, выход №1, 12 мин. от м. Белорусская);
• График работы: пн-чт с 9-00 до 18-00, пт с 9-00 до 16-45;
• Соц. пакет (организация отдыха, лечения и т.д. в организациях, подведомственных Управлению делами Президента РФ);
• Работа в стабильной организации.