Инженер по информационной безопасности

Обязанности:

• Обследование ИТ-инфраструктуры заказчиков, сбор исходных данных
• Подбор СЗИ под требования заказчика и регуляторов
• Разработка схем сети заказчика (текущих и целевых)
• Внедрение и пусконаладка СЗИ на объектах заказчиков:
  • антивирусная защита (Kaspersky Security Center / Dr.Web Enterprise Security Suite)
  • СЗИ от НСД (Dallas Lock, Secret Net Studio)
  • межсетевые экраны UserGate NGFW
  • защищённые каналы связи на ViPNet / Континент
  • средства доверенной загрузки (Dallas Lock, ПАК «Соболь»)
  • Сканирование на уязвимости (Сканер-ВС, XSpider), подготовка отчётов и рекомендаций для заказчика
• Подготовка проектной и эксплуатационной документации, участие в приёмо-сдаточных испытаниях
• Консультирование и обучение специалистов заказчика по работе с внедрёнными СЗИ
• Периодические командировки в другие города для обследования систем, внедрения решений и настройки СЗИ на объектах Заказчика

Требования:

• Опыт работы в сфере ИБ от 3 лет
• Знание основных видов СЗИ и принципов их работы
• Практический опыт внедрения и настройки СЗИ
• Глубокое понимание сетевых технологий, стек TCP/IP
• Умение быстро разобраться в чужой инфраструктуре и составить схему сети (Visio, draw.io или аналоги)
• Умение работать с заказчиком: обсуждать требования, объяснять технические решения, защищать результат
• Готовность к командировкам

Будет плюсом:

• Опыт работы в системном интеграторе или на проектах внедрения
• Знание нормативной базы: 152-ФЗ, 187-ФЗ, приказы ФСТЭК № 117, 21, 239
• Опыт разработки моделей угроз и организационно-распорядительной документации
• Участие в аттестации объектов информатизации
• Опыт работы с SIEM-системами, администрирования Windows и Linux (в т.ч. Astra Linux)
• Сертификаты вендоров (Код Безопасности, ИнфоТеКС, UserGate, Лаборатория Касперского)