Ведущий специалист по информационной безопасности

Дата размещения вакансии: 02.09.2024
Работодатель: Российские железные дороги
Уровень зарплаты:
з/п не указана
Город:
Москва
Требуемый опыт работы:
От 3 до 6 лет

ОБЯЗАННОСТИ:

  • настройка, проведение опытной эксплуатации, внедрение и сопровождение при эксплуатации отечественных систем сетевой безопасности (NGFW, VPN, NAC, NTA);
  • администрирование NGFW, AAA-систем;
  • участие в расследовании и устранении последствий нетиповых инцидентов сетевой безопасности, выработка перечня мероприятий, доработка конфигураций действующих сетевых СЗИ;
  • проведение аудитов сетей на наличие активных угроз безопасности, в т.ч. проверки на соответствие требованиям ФСТЭК, подбор мероприятий по устранению выявленных уязвимостей;
  • участие в развитии корпоративной SIEM-системы в части подключения источников сетевой телеметрии и настройки правил интерпретации данных;
  • разработка политик сегментации сетей, планов мероприятий и сопутствующей технической документации (в т.ч. типовых инструкций по настройке) при сопровождении внедрённых СЗИ по сетевой безопасности;
  • участие в разработке проектов построения систем и сетей связи в части развития систем сетевой безопасности.

ТРЕБОВАНИЯ:

  • высшее техническое образование (по специальностям информационной безопасности и/или системы и сети связи);
  • опыт работы в сфере ИБ от 3 лет и развертке проектов по организации комплексной защиты информации инфраструктуры предприятия;
  • навыки администрирования ОС Windows/Unix (приветствуется - Astra Linux и RedOS);
  • практический опыт по настройке и troubleshooting аппаратных межсетевых экранов уровня Enterprise и VPN-шлюзов (Cisco, Huawei, Континент, UserGate, Инфотекс);
  • знание протоколов маршрутизации и принципов построения IP-сетей, опыт настройки маршрутизаторов уровня Enterprise, понимание MPLS VPN over IP;
  • понимание технологий SPAN, RSPAN, VLAN, PVLAN, MAC security, DHCP Snooping, ARP inspection, NAT;
  • практический опыт применения и интерпретации данных IPS/IDS, сетевых сканеров, NTA-систем;
  • умение работать с инструментами анализа сетевого трафика: tcpdump, Wireshark;
  • опыт настройки AAA-систем (Tacacs, Radius);
  • навыки разработки ОРД и сопутствующей документации (ОРД ИБ, принципиальные схемы взаимодействия, спецификации и инструкций по настройке);
  • опыт формирования предложений по построению/модернизации существующих систем информационной безопасности в части антивирусной защиты и ПО СЗИ.

УСЛОВИЯ:

  • график работы 5/2, с 8:00-16:30

  • место работы – район м. Красные ворота;

  • заработная плата по результатам собеседования;
  • добровольное медицинское страхование, ежегодные медицинские осмотры (в соответствии с внутренними нормативными актами компании);
  • бесплатный проезд ж/д транспортом поездами дальнего следования (1 раз в год);
  • бесплатный пригородный проезд ж/д транспортом;
  • санаторно-курортное лечение и отдых, оздоровление детей;
  • частичная компенсация затрат на фитнес;
  • корпоративная пенсионная программа.