Специалист по сетевой безопасности

ООО Комплаинс Софт является системными интеграторами в сфере информационной безопасности. Мы предоставляем услуги по предотвращению несанкционированного доступа к информации. Мы работаем на снижение негативных последствий уже имевших место инцидентов. Разрабатываем специальные регламенты и процедуры для выработки организационных мер и определения технических средств по защите информации. Свою работу строим по лучшим мировым и отечественным стандартам, описывающим общие принципы по обеспечению ИБ. В связи с расширением команды находимся в поисках Специалиста по сетевой безопасности.

Обязанности:

• Проектирование сетевых систем информационной безопасности (NGFW, RaVPN, Proxy (Security Web Gateway), WAF (WEB Application Firewall));
• Администрирование NGFW, RaVPN, Proxy (Security Web Gateway) (первичное конфигурирование, создание правил и политик доступа, разработка и применение профилей защиты, написание исключений, создание кастомных сигнатур IPS и т.д.);
• Решение инцидентов, связанных с работоспособностью и производительностью сетевых средств защиты;
• Взаимодействие с сетевыми подразделениями для решения возникающих проблем, разработка рекомендаций по улучшению механизмов защиты от атак;
• Исследование новых техник и тактик атак, участие в процессах повышения безопасности инфраструктуры заказчика;
• Аудит настроек, контроль выполнения рекомендаций по настройке сетевых средств защиты;
• Анализ, траблшутинг и устранение неисправностей доступности защищаемых ресурсов;
• Разработка и поддержка рабочей документации;
• Взаимодействие с заказчиком по техническим вопросам проектов.

Требования:

• Общий стаж работы в области ИБ не менее 1 года;
• Знание сетевых технологий на уровне не ниже CCNA;
• Экспертное знание стека протоколов TCP/IP;
• Хороший опыт администрирования межсетевых экранов, прокси-серверов, систем предоставления удаленного доступа, систем защиты веб приложений;
• Понимание принципов и мер обеспечения сетевой безопасности;
• Базовые знания современных сетевых атак, способов их выявления и противодействия;
• Опыт работ с Linux/Unix системами;
• Знание основ ITIL.

Что будет являться большим преимуществом:

• Сертификация или прохождение курсов Fortigate, ForcePoint, Checkpoint;
• Опыт работы с МСЭ Fortigate, ForcePoint, Checkpoint;
• Опыт работы с WAF Вебмониторэкс (Wallarm), F5, Radware, PTAF;
• Опыт работы с отечественными МСЭ (Континент, UserGate и другие);
• Опыт работы с прокси-серверами (BlueCoat SG, Solar Web Proxy, KWTS и другие);
• Опыт проектирования сети;
• Опыт самостоятельного внедрения сетевых средств защиты в существующие системы;
• Знания стандартов обеспечения ИБ NIST, ISO27001 и т.д. будет плюсом;
• Опыт работы в сетевом провайдере или крупном ЦОДе;
• Опыт самостоятельной реализации комплексных проектов по сетевой безопасности будет плюсом.

Условия:

• Конкурентная заработная плата: оклад (размер определяется по итогам собеседования);
• Отсутствие жесткой бюрократии;
• Возможность профессионального роста;
• ДМС после прохождения испытательного срока со стоматологией;
• Обучение как внутри компании, так и на внешних ресурсах за счет компании;