Инженер по внедрению средств защиты информации — Россия, Санкт-Петербург

Vx «GdGAubA xue» - аккредитованная ИТ-компания, занимающаяся проектированием, внедрением и сопровождением решений в области информационных технологий и информационной безопасности.

В связи с расширением команды ищем системного инженера по внедрению средств защиты информации.

Если вам интересно строить системы безопасности - будем рады видеть вас в команде.

Чем предстоит заниматься

fRz33epB 5tS9JDz3aSB jvUJQt - внедрение средств защиты информации на объектах заказчиков.

• проведение предпроектных обследований, анализ ИТ-инфраструктуры и сбор исходных данных для проектирования решений в области информационной безопасности.

• внедрение, настройка, интеграция средств защиты информации, включая межсетевые экраны, криптографические шлюзы, системы IDS/IPS, SIEM, WAF, IRP, защита почтовых сервисов, сканеры уязвимостей, системы мониторинга, системы резервного копирования, виртуализации, антивирусные системы.

• настройка базовых методов защиты ОС, коммутаторов, маршрутизаторов (log rotate, контроль целостности, парольные политики, port sec и т.д.);

• troubleshooting на уровне СЗИ, Linux и сетевой инфраструктуры;

• анализ системных журналов, логов и диагностической информации;

• обновление программного обеспечения, патчей и прошивок;

• проверка работоспособности СЗИ после обновлений и изменения конфигурации;

• восстановление работоспособности программно-аппаратных комплексов;

• диагностика сетевого взаимодействия, маршрутизации, VPN-соединений и сетевых сервисов;

• взаимодействие с технической поддержкой производителей и разработчиками при решении сложных проблем;

• участие в тестировании и приемо-сдаточных испытаниях СЗИ.

• подготовка эксплуатационной документации и взаимодействие с заказчиками в рамках проектов.

С какими решениями предстоит работать

В работе будет широкий спектр средств защиты информации:

• межсетевые экраны;

• криптографические шлюзы и VPN;

• средства защиты от НСД;

• IDS/IPS;

• SIEM;

• WAF;

• антивирусные комплексы;

• сканеры уязвимостей;

• сетевое оборудование, инженерная инфраструктура.

Из конкретных продуктов желательно знать хотя бы два направления/вендора:

ViPNet (HW, Prime, IDS, xFirewall), Diamond VPN/FW, Eltex, Континент, vKxZAJmaZ (KESL, KSC), Dr.Web, РЕД ОС, РЕД Виртуализация, КиберБэкап, Astra Linux, ALD Pro, Сканер ВС.

Не ожидаем, что вы будете знать весь этот стек. Важнее иметь хорошую техническую базу и способность самостоятельно разобраться в новом продукте.

Что нам важно

Сетевые технологии:

• уверенное понимание TCP/IP;

• VLAN, NAT, DNS, bridge, маршрутизация;

• понимание принципов работы VPN, IDS/IPS;

• практический опыт настройки и диагностики сетевого оборудования.

Linux:

• администрирование Linux-систем;

• работа с сервисами, процессами, правами доступа;

• анализ системных журналов и логов;

• понимание принципов работы сетевых служб;

• настройка базовых механизмов защиты;

• опыт работы с Astra Linux SE и/или РЕД ОС будет большим плюсом.

Информационная безопасность:

• практический опыт внедрения СЗИ (разворачивание и настройка);

• понимание принципов работы сетевых средств защиты;

• опыт самостоятельной диагностики технических проблем;

• умение работать с документацией и техническими материалами производителей.

Первичная настройка серверов:

• конфигурирование RAID-массивов (уровни 0/1/5/6/10), мониторинг состояния;

• настройка IPMI/iDRAC/iLO, удалённое управление, мониторинг питания и температуры;

• настройка сбора метрик, алертинг.

ИБП и мониторинг ИБП

• Понимание режимов работы - online, line-interactive, standby; время автономной работы.

• настройка SNMP-мониторинга состояния ИБП, уведомления о переходе на батареи, перегрузке, низком заряде.

• интеграция с системами мониторинга, настройка корректного завершения работы серверов.

Инженерный подход:

• способность без посторонней помощи выявлять и локализовать проблемы на этапе развёртывания и настройки системы;

• умение последовательно проверять гипотезы и определять первопричину проблемы;

• способность довести внедрение до полностью рабочего состояния: система развёрнута, настроена, протестирована, передана в эксплуатацию.

• готовность разбираться в новых технологиях и продуктах;

• умение работать самостоятельно и взаимодействовать с коллегами и техническими специалистами заказчика.

Будет плюсом

• VMware ESXi, РЕД Виртуализация, VMmanager;

• Docker;

• PostgreSQL, MariaDB;

• Zabbix и другие системы мониторинга;

• системы резервного копирования;

• опыт работы с отечественными программно-аппаратными комплексами;

• сертификаты производителей СЗИ;

• опыт работы с Visio или ••••••••.

Что предлагаем

• официальное трудоустройство по ТК РФ;

• полностью белая заработная плата;

• уровень дохода обсуждаем по результатам технического интервью;

• работа в аккредитованной ИТ-компании;

• возможность оформления отсрочки от призыва при наличии оснований;

• ДМС после 6 месяцев успешной работы;

• обучение, повышение квалификации и сертификация у ведущих ИБ-вендоров за счет компании;

• работа с реальными инфраструктурами и широким спектром отечественных и зарубежных средств защиты информации;

• возможность профессионального роста в сторону ведущего инженера, архитектора или руководителя направления.

Формат работы

Удаленное и выездное внедрение СЗИ на объектах заказчиков на территории РФ.

kmMpGMQXz8qm - ориентировочно 40% рабочего времени.