Инженер по информационной безопасности — Беларусь, Минск

Обязанности: • Проектирование и внедрение защиты: Разработка архитектуры безопасности, настройка межсетевых экранов (Firewall), систем обнаружения вторжений (IDS/IPS), антивирусов и средств шифрования.

• Аудит и тестирование: Проведение регулярной проверки систем на уязвимости (включая сканирование портов и тестирование на проникновение)

• Мониторинг и реагирование на инциденты: Отслеживание подозрительной активности в реальном времени, расследование утечки информации, внешних атак или действий инсайдеров. [1]

• Разработка документации: Создание внутренних регламентов, политики безопасности, инструкций по доступу к данным и планов восстановления после сбоев

Требования: • Контроль пользователей: Опыт внедрения и сопровождения систем мониторинга действий сотрудников (DLP-системы, PAM-решения) и управления правами доступа в корпоративной сети (Active Directory).

Мониторинг информационной безопасности: Опыт работы с системами сбора и анализа логов безопасности (SIEM-системы) для отслеживания инцидентов как в виртуальной среде, так и на физических серверах.

Техническая защита инфраструктуры: Защита периметра сети, физических и виртуальных серверов от несанкционированного доступа и взлома. Настройка межсетевых экранов (NGFW) и систем обнаружения вторжений (IDS/IPS).

Администрирование виртуализации zVirt: Опыт развертывания, настройки и сопровождения платформы zVirt (или аналогов). Понимание принципов работы движка виртуализации (zVirt Engine), гипервизоров (zVirt Node), настройки хранилищ (SAN, NAS, local) и сетевых интерфейсов.

Безопасность виртуальных сред: Навыки настройки ролевой модели доступа в консоли zVirt, сегментации виртуальных сетей (VLAN), защиты трафика миграции виртуальных машин и резервного копирования инфраструктуры.

Управление резервным копированием: Практический опыт настройки систем бэкапа для виртуальных сред.

Глубокое знание Linux: Уверенное администрирование дистрибутивов на базе Linux, на уровне CLI. Умение настраивать политики безопасности, подсистемы аутентификации и анализировать системные логи.

Сетевая безопасность: Опыт работы с корпоративными межсетевыми экранами (NGFW), настройка систем обнаружения вторжений (IDS/IPS) и построения защищенных каналов (VPN/IPsec). Знание стека TCP/IP, модели OSI, принципов маршрутизации, протоколов DNS, TLS/SSL.

Документирование и ведение Базы знаний: Способность поддерживать в актуальном состоянии схемы сети, матрицы доступов, карты ИТ-инфраструктуры и пошаговые инструкции по реагированию на инциденты.

Работа с базами данных (СУБД)

Будет плюсом

Опыт миграции инфраструктуры с зарубежных платформ (VMware vSphere, Hyper-V) на zVirt.

Навыки автоматизации рутинных задач администрирования.

Наличие официальных сертификатов по администрированию zVirt или операционных систем Linux.

Условия: • работа в крупной, современной и динамично развивающейся компании;

интересные проекты и задачи;

медицинская страховка.

Ссылка на вакансию в банке вакансий на gsz.gov.⁣by:••••••••