Ведущий специалист информационной безопасности

Тольятти, Поволжское шоссе, 32

Показать контакты

Описание вакансии

Обязанности:

Администрирование и настройка межсетевых экранов UserGate и FortiGate (настройка, сопровождение и оптимизация работы; конфигурация правил фильтрации трафика (входящего, исходящего, внутреннего); настройка политик безопасности, VLAN, NAT, маршрутизации, VPN (IPsec, SSL); управление пользователями, группами, правами доступа через интеграцию с Active Directory/LDAP))
Мониторинг и анализ сетевого трафика на межсетевых экранах UserGate и FortiGate (мониторинг логов и событий безопасности (SIEM-интеграция при наличии); анализ подозрительной активности, выявление аномалий и потенциальных угроз; реагирование на инциденты безопасности, связанные с сетевой инфраструктурой; подготовка отчетов по безопасности, включая статистику блокировок, попытки атак и т.д.)
Обеспечение защиты от сетевых угроз на межсетевых экранах UserGate и FortiGate (настройка и обновление антивирусных, антивредоносных и антивирусных модулей (в UserGate — антивирусный прокси, в FortiGate — FortiSandbox, IPS); включение и настройка системы предотвращения вторжений (IPS/IDS), блокировка вредоносных IP, доменов, URL, фишинговых сайтов; контроль за использованием запрещённых сервисов и протоколов (P2P, торренты, мессенджеры и т.п.))
Управление политиками безопасности на межсетевом экране UserGate по настройке фильтрации по категориям контента (веб-фильтрация)
Тестирование и аудит безопасности (подготовка к внешним аудитам и проверкам (например, по требованиям ФСТЭК, ФСБ, PCI DSS, GDPR, участие в разработке и поддержке документации по безопасности (политики, процедуры, схемы))
Оптимизация и развитие инфраструктуры (анализ производительности сетевых решений, устранение узких мест; участие в проектировании и модернизации сетевой архитектуры; оценка новых решений и технологий в области сетевой безопасности)
Взаимодействие с другими подразделениями (координация с ИТ-администраторами, сетевыми инженерами, разработчиками; консультирование коллег по вопросам безопасного подключения, доступа, настройки; разъяснение пользователям информационных ресурсов Общества правил и требований нормативно-регламентирующих документов в области информационной безопасности)
Документирование и отчетность (ведение технической документации: схемы сети, конфигурации, политики; подготовка отчетов для руководства и регуляторов; фиксация инцидентов, действий по устранению, рекомендаций)
Выполнение указаний, распоряжений, в том числе и устных, Начальника отдела в строго установленные сроки

Требования:

Высшее профессиональное образование
Прохождение обучения по программе повышения квалификации по направлению "Информационная безопасность"
Глубокое знание сетевых протоколов (TCP/IP, DNS, DHCP, HTTP/HTTPS, SSL/TLS)
Опыт работы с UserGate (прокси, фильтрация, антивирус, аутентификация)
Опыт настройки и администрирования FortiGate (FortiOS, firewall, VPN, IPS, SSL Inspection)
Понимание принципов построения безопасной сети (DMZ, сегментация, zero trust)

Условия:

Работа на крупнейшем предприятии химической промышленности, лидере в своем сегменте;
Оформление в соответствии с ТК РФ;
Стабильная, конкурентоспособная заработная плата:
- развитая система премирования (ежемесячная, ежеквартальная, годовая), зависящая от личного вклада сотрудника;
- различные выплаты к праздничным дням;
- ежегодная индексация.
Расширенный социальный пакет:
- собственная медико-санитарная часть на территории предприятия с бесплатным обслуживанием работников;
- предоставление корпоративного жилья на период работы на предприятии;
- 100% ДМС;
- льготные путевки в санаторий «Надежда» для сотрудников и их родственников;
- собственный ясли-сад «Тюльпан» для детей сотрудников;
- скидки на посещение собственного спортивного комплекса;
- дополнительные оплачиваемые дни отпуска на знаковые события сотрудника;
- увеличенный на 14 календарных дней дородовый отпуск;
- единовременная выплата начинающим дипломированным специалистам;
- активная работа Совета молодежи и Профсоюза;
- проведение корпоративных праздников, конкурсов и соревнований за счет работодателя.
Комфортные и безопасные условия труда, дополнительное пенсионное обеспечение;
Профессиональное развитие, рост:
- обучение, переобучение, повышение квалификации за счет работодателя;
- наставничество, построение планов развития работников;
- возможность карьерного роста.
График работы:
- дневной.
Трансфер:
бесплатная доставка сотрудников из всех районов города, включая г. Жигулевск, п. Поволжский, п. Прибрежный