Ведущий специалист по информационной безопасности

ЗАО «АВЕКТИС» является системным интегратором полного цикла и более 30 лет реализует проекты «под ключ» по внедрению цифровых и инженерных решений для ведущих предприятий и организаций Беларуси и стран СНГ.

Приглашаем в свою команду Ведущего специалиста по информационной безопасности.

Требования:

• Высшее ИТ-образование по профилю ИБ, сетевым технологиям;
• Опыт в ИБ не менее 5 лет (из них не менее 2 лет на позиции тим-лида или руководителя);
• Опыт участия в проектах по информационной безопасности, понимание рынка современных технологий ИТ и ИБ;
• Знание стандартов ISO/IEC 27000, PCI DSS, НПА РБ в области ИБ;
• Наличие сертификатов (обучение, квалификации) в области информационной безопасности;
• Опыт работы с оборудованием и системами ИБ корпоративного уровня;
• Навыки деловой переписки, взаимодействия с заказчиками и регуляторами;
• Высокая самостоятельность, ответственность, инициативность, готовность участвовать в стратегических и организационных процессах.​​​​​​;
• Участие в ведении процессов ITSM Security (Security Incident Management, Security Problem Management; Security Change Management; Security Service Request Management);
• Развертывание, настройка и мониторинг SIEM одного из вендоров (BelSIEM, GrayLog, QRadar, ArcSight, MaxPatrol, Splunk). Корреляция событий, создание правил, дашбордов.
• Архитектурное планирование, пилотирование, развертывание, эксплуатация и техническая поддержка систем ИБ (SIEM, системы мониторинга, файерволы, IDS/IPS, DLP, антивирусные системы и т.д.);
• Настройка физического или виртуального активного сетевого оборудования (коммутаторы и маршрутизаторы), устройств информационной безопасности, одного из вендоров (Cisco, HPE, Huawei, BDCom, FS, Maipu, Hengsion, Zyxel, Check Point, UserGate), ACL, iptables/nftables. ​​​​​​​

Будет преимуществом:

• Опыт работы с функциями безопасности в ОС (Windows, Linux), средах виртуализации (VMware, Proxmox, Hyper-V, KVM) и контейнеризации (K8S, Docker);
• Опыт автоматизации – PowerShell, Bash, Python, Ansible;
• Опыт работы с балансировщиками нагрузки (L4, L7) – hardware ADC, HAProxy, Nginnx, AWS ALB/NLB, GSLB или др.;
• Опыт настройки WAF, AntiDDoS.

Обязанности:

• Участие в крупных комплексных проектах в рамках своей зоны ответственности (подготовка оборудования к установке, пусконаладка);
• Внедрение и сопровождение решений у заказчиков (в рамках компетенции);
• Подготовка и проведение демонстраций и пилотных проектов у заказчиков;
• Подготовка документации: ТЗ, план ПНР и т.д (в рамках производимых работ);
• Проведение презентации и обучения для внутренних и внешних заказчиков (в рамках компетенции);
• Работы в рамках сопровождения и развития внутренней инфраструктуры и процессов ИБ компании.

Условия:

• Возможность быстрого профессионального роста за счет участия в масштабных, сложных и интересных проектах, есть возможность освоить современное сетевое и серверное оборудование ведущих мировых брендов;
• Работа в команде с профессионалами высокого класса и возможность у них учиться;
• Обучение, повышение квалификации за счет Компании;
• Медицинскую страховку;
• Корпоративный английский язык;
• Финансовую поддержку по случаю важных событий;
• Корпоративный транспорт для бизнес‑задач;
• Корпоративную мобильную связь;
• Ежегодные корпоративные мероприятия развитую корпоративную культуру, душевную HR- команду;)
• Комфортный офис возле метро в современном бизнес-центре.

Ждём вас в нашей команде!

Позиция, планируемая к созданию и замещению (перспективная).

Обязанности:

1. Участие во внедрении на объектах Заказчика:

- разработка и согласование схем и матриц доступа,

- проведение работ (установка, настройка, проверка функционирования),

- проведение испытаний, сдача работ.

2. Пилотирование средств управления доступом.

3. Администрирование средств управления доступом.

4. Консультирование сотрудников организации и представителей Заказчика по вопросам использования средств управления доступом.

5. Автоматизация процессов с использованием средств управления доступом.

6. Обогащение базы знаний по направлению работы.

7. Организация наставничества молодых специалистов, управление группой инженеров.

Требования:

- высшее техническое образование, приоритетный профиль: информационная безопасность;

- знание основ сетевых технологий;

- знание администрирования ОС Windows Server и Linux;

- знание законодательства в сфере информационной безопасности (Федеральный закон № 152-ФЗ «О персональных данных», Инструкция ФАПСИ № 152, приказ ФСБ № 378, постановление Правительства Российской Федерации
от 1 ноября 2012 г. № 1119, приказы ФСТЭК 117 и 21);

- навыки деловой переписки;

- умение работать самостоятельно и в команде.

Обязательно:

Опыт администрирования СКДПУ, Аванпост FAM/PKI.

Опыт администрирования межсетевых экранов (UserGate, IDECO, CheckPoint и др.).

Наличие действующих специализированных сертификатов, курсов повышения квалификации по Система контроля действия поставщиков ИТ-услуг (СКДПУ), Аванпост FAM/PKI.

Дополнительно:

Опыт администрирования сетевого оборудования и межсетевых экранов, оборудования СКЗИ (ViPNet, Застава, NGate, Континент и др.).

Опыт работы с системами мониторинга (Zabbix, Prometheus, Grafana).

Наличие действующих специализированных сертификатов, курсов повышения квалификации по СКЗИ ViPNet Coordinator/xFirewall, nGate, ЗАСТАВА, Континент.

Условия:​​​​​​​

Официальное трудоустройство в соответствии с ТК РФ;

Стабильная «белая» заработная плата, выплаты два раза в месяц (5 и 20 число), уровень зарплаты обсуждается по итогам интервью;

Комфортный офис в центре города (новый айти-парк);

График работы, 5/2;

Поддержка профессионального развития;

Участие в конференциях и обучающих мероприятиях за счет компании;

Демократичный, молодой коллектив.

Неформальные встречи и корпоративные мероприятия.

Бронирование через военкомат при наличии военного билета (для военнообязанных) и айти-отсрочка.

Дресс-код casual

Обязанности:

1. Участие во внедрении на объектах Заказчика:

- разработка и согласование схем и матриц доступа,

- проведение работ (установка, настройка, проверка функционирования),

- проведение испытаний, сдача работ.

2. Пилотирование средств управления доступом.

3. Администрирование СКЗИ.

4. Консультирование сотрудников организации и представителей Заказчика по вопросам использования СКЗИ.

5. Автоматизация процессов с использованием ЭП и СКЗИ.

6. Обогащение базы знаний по направлению работы.

7. Организация наставничества молодых специалистов, управление группой инженеров.

Требования:

- высшее техническое образование, приоритетный профиль: информационная безопасность;

- знание основ сетевых технологий;

- знание администрирования ОС Windows Server и Linux;

- знание законодательства в сфере информационной безопасности (Федеральный закон № 152-ФЗ «О персональных данных», Инструкция ФАПСИ № 152, приказ ФСБ № 378, постановление Правительства Российской Федерации
от 1 ноября 2012 г. № 1119, приказы ФСТЭК 117 и 21);

- навыки деловой переписки;

- умение работать самостоятельно и в команде.

Обязательно:

Опыт администрирования оборудования СКЗИ (ViPNet, Застава, NGate, Континент и др.), Аванпост PKI.

Опыт администрирования межсетевых экранов (UserGate, IDECO, CheckPoint и др.).

Наличие действующих специализированных сертификатов, курсов повышения квалификации по СКЗИ ViPNet Coordinator/xFirewall, nGate, ЗАСТАВА, Континент (минимум один).

Дополнительно:

Опыт администрирования сетевого оборудования и межсетевых экранов.

Опыт работы с системами мониторинга (Zabbix, Prometheus, Grafana).

Опыт администрирования межсетевых экранов (UserGate, IDECO, CheckPoint и др.).

Наличие действующих специализированных сертификатов, курсов повышения квалификации по Системе контроля действия поставщиков ИТ-услуг (СКДПУ), Аванпост FAM/PKI.