Специалист по информационной безопасности — Россия, Зеленоград

О компании

ZTXw QnKe – это IT-компания, специализирующаяся на разработке систем автоматизированного проектирования (САПР) электроники и экспертизе в области электронного машиностроения.

По поручению Министерства промышленности и торговли нами была разработана Комплексная программа развития электронного машиностроения — это документ, который определяет дорожную карту развития технологического базиса для микроэлектроники в России.

Также мы занимаемся разработкой САПР электроники – российский аналог инженерного ПО для проектирования электроники (чипы, интегральные схемы, микропроцессоры, контроллеры, системы на кристалле).

Суть направления состоит в интеграции существующего российского и Open source ПО в единую систему, доведение ее до уровня промышленного использования дизайн-центрами - компаниями, которые проектируют микросхемы, используемые в гражданской (банковские и транспортные карты, документы, сенсоры и т.п.) и космической (связь, обработка информации) промышленности. Данные микросхемы изготавливают на отечественных фабриках. В нашем коллективе есть эксперты – профессионалы, которые имеют обширный опыт проектирования микросхем на зарубежных САПР, знают их плюсы и минусы, смогут пояснить теорию и рассказать про пользовательский опыт.

Обязанности: Внедрение и администрирование СЗИ:

Ответственность за свой пул систем защиты информации Общества. Полный цикл управления системами защиты информации (участие в проектирование или самостоятельное проектирование решений (мер), внедрение, настройка политик, обновление, мониторинг технического состояния и событий ИБ).

Антивирусная защита:

Централизованное управление антивирусным ПО, реагирование на инциденты, настройка политик, исключений и карантинов.

Контентная фильтрация: Внедрение (совместно с ИТ) и администрирование прокси-серверов и шлюзов, настройка политик доступа к веб-ресурсам.

Управление доступом:

Участие в процессах контроля и управления доступом пользователей, в том числе удалённого, согласование и аудит прав доступа.

Каталоги:

Участие совместно с ИТ в администрирование LDAP каталогов (MS Active Directory и FreeIPA) в части информационной безопасности, настройка и поддержание политик безопасности, групповых политик, групп доступа, контроль и аудит.

Безопасность облачных сервисов:

Настройка и поддержание безопасной архитектуры корпоративного облака и файловых ресурсов, разграничение доступа, политики безопасности, интеграция с AD/FreeIPA.

Сетевой доступ:

Участие совместно с ИТ в проектировании и реализации решений по межсетевому экранированию (Firewall) и безопасному удаленному доступу к инфраструктуре ( правила и контроль межсетевого доступа (ACL), VPN туннели, терминальные серверы).

Мониторинг и анализ событий ИБ. Обнаружение и расследование инцидентов ИБ, анализ причин их возникновения, участие в устранении негативных последствий, участие в служебных расследованиях.

Наши ожидания:

1. Глубокое знание MS Active Directory (Group Policies, ACL, Kerberos, Trust-отношения).

2. Опыт администрирования FreeIPA (репликация, интеграция с Linux-сервисами, SUDO-правила, HBAC).

3. Знание сетевых технологий: TCP/IP, VLAN, ACL, DHCP, DNS, NAT, маршрутизация, VPN (OpenVPN/IPsec).

Плюсом будет:

- Опыт работы с межсетевыми экранами (Firewall) и/или отечественными крипто-шлюзами.

- Опыт настройки облачных сервисов в корпоративной среде.

- Понимание принципов работы систем DLP и SIEM систем, серверов терминального доступа и прокси-серверов.

- Умение работать с Linux (Astra/CentOS/Ubuntu) и Windows Server на уровне продвинутого администрирования.

- Опыт написания скриптов автоматизации (PowerShell, Bash, Python) для аудита прав и мониторинга.

Мы предлагаем:

•⁠ ⁠Работа в аккредитованной IT компании;

•⁠ ⁠Трудоустройство по ТК РФ

•⁠ ⁠Формат работы: офис/гибрид, г. Зеленоград

•⁠ ⁠Предоставляем расширенный ДМС (со стоматологией) после испытательного срока

•⁠ ⁠Выдаем необходимую для работы технику (ноутбук);

•⁠ ⁠Предоставляем возможность карьерного роста.