Сетевой инженер по работе с заказчиками со знанием ViPNet

Ваши задачи и требуемые навыки для их выполнения:

Операционные системы и инфраструктура:

• Экспертное администрирование ОС: Windows (клиентские и серверные версии) и Linux (Debian-семейство / CentOS / Astra Linux Special Edition) — настройка сетевых интерфейсов, управление маршрутизацией, работа с межсетевыми экранами (iptables/nftables, Windows Firewall), анализ системных логов.
• Автоматизация: Навыки написания скриптов на Bash/PowerShell/Python для автоматизации развертывания, мониторинга и рутинного сопровождения ИБ-компонентов.
• Виртуализация и контейнеризация (будет преимуществом): Опыт работы с гипервизорами (Hyper-V, KVM, «Брест») и понимание основ Docker.
• Глубокое понимание TCP/IP: Знание модели OSI, основных протоколов (DNS, DHCP, HTTP/S, TLS), динамической маршрутизации (OSPF, BGP), технологий VLAN, NAT, VPN (IPsec, OpenVPN).
• Настройка сетевого оборудования: Опыт конфигурирования оборудования ведущих вендоров (Cisco, MikroTik, Eltex, Huawei) — коммутаторы, маршрутизаторы, межсетевые экраны.
• Диагностика и анализ трафика: Свободное владение tcpdump и Wireshark для перехвата, фильтрации и глубокого анализа пакетов, поиска аномалий, проверки прохождения трафика через защищенные каналы.
• Маршрутизация в сложных средах: Умение прописывать статические маршруты, настраивать политики маршрутизации (PBR) и обеспечивать связность между изолированными сегментами.
• Развертывание и администрирование ViPNet Prime: Опыт установки и сопровождения комплекса ViPNet Administrator, включающего Центр управления сетью (ЦУС) и Удостоверяющий и ключевой центр (УКЦ).
• Управление ключевой инфраструктурой: Инициализация УКЦ, генерация мастер-ключей, создание и отзыв сертификатов, работа с ключевыми носителями (JaCarta, Рутокен) через ViPNet CSP.
• Проектирование и конфигурация сети: Создание логической структуры узлов и пользователей, настройка связей (в т.ч. сложных топологий «все со всеми»), назначение шаблонов политик и групп.
• Резервное копирование: Настройка ручного и автоматического бэкапа конфигурации сети в ЦУС для обеспечения отказоустойчивости и быстрого восстановления.

Работа с аппаратными и виртуальными координаторами (ViPNet Coordinator HW / HW-VA):

• Развертывание и инициализация: Установка, первичная настройка координаторов, присвоение сетевых имен и интеграция в существующую инфраструктуру.
• Расширенная маршрутизация на координаторах: Настройка нескольких сетевых интерфейсов, прописывание сложных статических маршрутов, использование политик маршрутизации (PBR) для направления трафика через нужные интерфейсы.
• Туннелирование (Tunneling): Организация прозрачного доступа к ресурсам в удаленных сегментах через защищенный туннель; настройка туннелирования при пересекающихся IP-адресах (с использованием виртуальных IP).
• Диагностика на координаторе: Использование встроенного веб-интерфейса (порт 8080) и журнала IP-пакетов для мониторинга прохождения трафика и отладки проблем.

Администрирование сетей ViPNet и сложные интеграционные сценарии:

• Межсетевое взаимодействие (МСВ): Опыт установления защищенного соединения между двумя независимыми сетями ViPNet — инициация/прием межсетевой информации, обмен мастер-ключами и сертификатами через УКЦ, настройка связей для пользователей из разных сетей.
• Фильтрация и МСЭ: Настройка встроенного межсетевого экрана ViPNet, создание правил для пропуска/блокировки трафика в открытой сети, управление режимами безопасности на интерфейсах координаторов.
• Отказоустойчивость и каналы: Настройка альтернативных каналов связи, групп каналов (channel/group) для резервирования и балансировки нагрузки между координаторами.
• Интеграция со сторонними СЗИ: Опыт сопряжения ViPNet с другими средствами криптозащиты («Континент», Dallas Lock, Secret Net) и системами мониторинга (SIEM, NGFW).

Желательно:

• Наличие действующих сертификатов ФСТЭК России / ФСБ России по СКЗИ.
• Наличие загранпаспорта и готовность к служебным поездкам как по региону, так и в другие города.
• Готовность к разъездному характеру работы и работе на площадке заказчика.
• Понимание нормативной базы в сфере защиты информации РФ (приказы ФСТЭК, требования к ГосСОПКА, 152-ФЗ).
• Опыт участия в крупных интеграционных проектах с территориально распределенной структурой.
• Английский язык на уровне технического чтения документации.

Условия и преимущества:

• Трудовой договор.
• График работы 5/2, 8-часовой рабочий день.
• Возможность профессионального роста и бесплатное обучение за счет компании.
• Полис ДМС после испытательного срока.
• Годовые премии.

• О компании Мы эксперт в области информационной безопасности. Мы проектируем и внедряем комплексные решения для крупнейших компаний России, сотрудничаем с ведущими мировыми и отечественными IT-вендорами.