Security Engineer / Инженер по информационной безопасности

Описание вакансии

Aston — аккредитованная аутсорсинговая IT-компания, работающая с 2007 года. Наш штат насчитывает 2500+ специалистов. Мы разрабатываем программное обеспечение и IT-решения в сферах Finance, Healthcare, eCommerce, IoT, Media, Big Data, ML и многом другом.

Предлагаем присоединиться в роли Security Engineer и работать над проектом заказчика.

Заказчик - крупнейший коммерческий банк страны, лидер по объему активов и цифровому развитию. Активно продвигает мобильные сервисы, ценит скорость, гибкость и неформальный подход внутри команд. Многократно отмечен престижными наградами, в том числе «Bank of the Year in Russia 2019» (The Banker) и «Best Mortgage Bank in CEE» (Global Finance).

Чем предстоит заниматься?

обеспечивать высокую доступность, в соответствии с заданным уровнем сервиса (SLA), следующих систем кибербезопасности: Check Point, ФПСУ, Континент, Ngate, SecretNet Studio, VIPNet Coordinator, Dionis-DPS;
проводить регламентные и аварийно-восстановительные мероприятия на оборудовании СЗИ;
в рамках проектов и задач настраивать оборудование СЗИ в соответствии с утвержденным техническим заданием;
мониторить и выявлять недостаточную производительность оборудования СЗИ, недостатки в архитектуре СЗИ, предлагать технические мероприятия по повышению работоспособности и отказоустойчивости СЗИ;
проводить экспертизу внутренних регламентных документов, консультировать сотрудников Банка, взаимодействовать с техническими специалистами внешних компаний партнеров (вендора, интеграторы, операторы связи);
настраивать новое оборудование СЗИ, проводить тестирование необходимого функционала, готовить заключение;
готовить сетевые схемы для внутренних регламентных документов в части СЗИ;
подготавливать технические инструкции по сопровождению СЗИ.

Чего мы ждем от специалиста?

опыт работы в роли Security Engineer от 1 года
наличие высшего технического образования;
понимание требований действующего законодательства Российской Федерации, нормативных документов регулирующих и надзорных органов (ЦБР, РКН, ФСТЭК, ФСБ) в области защиты информации в пределах, необходимых для исполнения своих должностных обязанностей, требований стандартов и практик по ИБ (ISO27001, PCI DSS, ITIL, ГОСТ и др);
опыт сопровождения одной или нескольких систем: Check Point, ФПСУ, Континент 3.9 и 4, SecretNet Studio 8.10 и выше, VIPNet Coordinator HW4 и HW5, Dionis DPS;
понимание работы протоколов маршрутизации, механизмов работы TCP-стека и других основных протоколов модели OSI;
навыки проведения глубокого анализа сетевого трафика;
понимание аппаратной архитектуры сетевого оборудования;
аналитические навыки решения проблем в работе сопровождаемых систем;
знание принципов построения сети предприятия, масштабирования, понимание "узких мест” архитектуры и ограничений моделей оборудования;
знание принципов построения защищенной VPN сети;
устойчивый профессиональный рост в области LAN, WAN, Security;
навыки работы с системами мониторинга;
знание ОС семейства Linux;
уверенное владение Microsoft Excel, Visio, PowerPoint
навыки владения персональным компьютером: уровень администратора;
владение иностранным языком: английский на уровне чтения и перевода со словарем.

Будет плюсом:

опыт сопровождения КриптоПро NGate (RA VPN & TLS Proxy).

Что мы предлагаем?

Хорошая зарплата: уровень обсуждается индивидуально, есть доплаты за менторство и профактивности.
Развитие: долгосрочные проекты от российских заказчиков, возможность менять направления, прозрачная система Performance Review.
Комфорт и свобода: релокейт между офисами, выбор формата работы (удалённо, офис, гибрид), адаптация для новых сотрудников.
Обучение: доступ к корпоративному порталу, митапам, конференциям (и как гость, и как спикер).
Социальный пакет: ДМС со стоматологией, частичная компенсация спорта, бесплатный английский, оплачиваемый отпуск и больничные.
Корпоративная жизнь: тимбилдинги, детские праздники, внутренние мероприятия.