ООО Комплаинс Софт является системными интеграторами в сфере информационной безопасности. Мы предоставляем услуги по предотвращению несанкционированного доступа к информации. Мы работаем на снижение негативных последствий уже имевших место инцидентов. Разрабатываем специальные регламенты и процедуры для выработки организационных мер и определения технических средств по защите информации. Свою работу строим по лучшим мировым и отечественным стандартам, описывающим общие принципы по обеспечению ИБ. В связи с решением команды находимся в поисках Специалиста по сетевой безопасности.
Обязанности:
- Проектирование сетевых систем информационной безопасности (NGFW, RaVPN, Proxy (Security Web Gateway), WAF (WEB Aplication Firewall))
- Администрирование NGFW, RaVPN, Proxy (Security Web Gateway) (проектирование, первичное конфигурирование, создание правил и политик доступа, разработка и применение профилей защиты, написание исключений, создание кастомных сигнатур IPS и т.д.);
- Решение инцидентов, связанных с работоспособностью и производительностью сетевых средств защиты.
- Взаимодействие с сетевыми подразделениями для решения возникающих проблем, разработка рекомендаций по улучшению механизмов защиты от атак;
- Исследование новых техник и тактик атак, участие в процессах повышения безопасности инфраструктуры заказчика;
- Аудит настроек, контроль выполнения рекомендаций по настройке сетевых средств защиты.
- Анализ, траблшутинг и устранение неисправностей доступности защищаемых ресурсов.
- Разработка и поддержка рабочей документации
- Взаимодействие с заказчиком по техническим вопросам проектов.
Требования:
- Общий стаж работы в области ИБ не менее 1 года;
- Знание сетевых технологий на уровне не ниже CCNA
- Экспертное знание стека протоколов TCP/IP;
- Хороший опыт администрирования межсетевых экранов, прокси-серверов, систем предоставления удаленного доступа, систем защиты веб приложений.
- Понимание принципов и мер обеспечения сетевой безопасности;
- Базовые знания современных сетевых атак, способов их выявления и противодействия;
- Опыт работ с Linux/Unix системами;
- Знание основ ITIL;
Что будет являться большим преимуществом:
- Сертификация или прохождение курсов Fortigate, ForcePoint, Checkpoint.
- Опыт работы с МСЭ Fortigate, ForcePoint, Checkpoint
- Опыт работы с WAF Imperva, F5, Radware, PTAF
- Опыт работы с отечественными МСЭ (Континент, UserGate и другие)
- Опыт работы с прокси-серверами (BlueCoat SG, Solar Web Proxy, KWTS другие)
- Опыт проектирования сети
- Опыт самостоятельного внедрения сетевых средств защиты в существующие системы.
- Знания стандартов обеспечения ИБ NIST, ISO27001 и т.д. будет плюсом.
- Опыт работы в сетевом провайдере или крупном ЦОДе
- Опыт самостоятельной реализации комплексных проектов по сетевой безопасности будет плюсом.
Условия:
- Конкурентная заработная плата: оклад (размер определяется по итогам собеседования);
- Большой плюс: отсутствие бюрократии – одна из причин быстрого роста компании;
- Возможность профессионального роста;
- ДМС после прохождения испытательного срока со стоматологией;
- Обучение как внутри компании, так и на внешних ресурсах;
- Молодой, веселый, дружный коллектив поможет в адаптации.