Инженер по информационной безопасности

Минск, проспект Независимости, 100

Метро: Академия наук

Показать контакты

Описание вакансии

Обязанности:

Проектирование и внедрение защиты: Разработка архитектуры безопасности, настройка межсетевых экранов (Firewall), систем обнаружения вторжений (IDS/IPS), антивирусов и средств шифрования.
Аудит и тестирование: Проведение регулярной проверки систем на уязвимости (включая сканирование портов и тестирование на проникновение)
Мониторинг и реагирование на инциденты: Отслеживание подозрительной активности в реальном времени, расследование утечки информации, внешних атак или действий инсайдеров. [1]
Разработка документации: Создание внутренних регламентов, политики безопасности, инструкций по доступу к данным и планов восстановления после сбоев

Требования:

Контроль пользователей: Опыт внедрения и сопровождения систем мониторинга действий сотрудников (DLP-системы, PAM-решения) и управления правами доступа в корпоративной сети (Active Directory).

Мониторинг информационной безопасности: Опыт работы с системами сбора и анализа логов безопасности (SIEM-системы) для отслеживания инцидентов как в виртуальной среде, так и на физических серверах.

Техническая защита инфраструктуры: Защита периметра сети, физических и виртуальных серверов от несанкционированного доступа и взлома. Настройка межсетевых экранов (NGFW) и систем обнаружения вторжений (IDS/IPS).

Администрирование виртуализации zVirt: Опыт развертывания, настройки и сопровождения платформы zVirt (или аналогов). Понимание принципов работы движка виртуализации (zVirt Engine), гипервизоров (zVirt Node), настройки хранилищ (SAN, NAS, local) и сетевых интерфейсов.

Безопасность виртуальных сред: Навыки настройки ролевой модели доступа в консоли zVirt, сегментации виртуальных сетей (VLAN), защиты трафика миграции виртуальных машин и резервного копирования инфраструктуры.

Управление резервным копированием: Практический опыт настройки систем бэкапа для виртуальных сред.

Глубокое знание Linux: Уверенное администрирование дистрибутивов на базе Linux, на уровне CLI. Умение настраивать политики безопасности, подсистемы аутентификации и анализировать системные логи.

Сетевая безопасность: Опыт работы с корпоративными межсетевыми экранами (NGFW), настройка систем обнаружения вторжений (IDS/IPS) и построения защищенных каналов (VPN/IPsec). Знание стека TCP/IP, модели OSI, принципов маршрутизации, протоколов DNS, TLS/SSL.

Документирование и ведение Базы знаний: Способность поддерживать в актуальном состоянии схемы сети, матрицы доступов, карты ИТ-инфраструктуры и пошаговые инструкции по реагированию на инциденты.

Работа с базами данных (СУБД)

Будет плюсом

Опыт миграции инфраструктуры с зарубежных платформ (VMware vSphere, Hyper-V) на zVirt.

Навыки автоматизации рутинных задач администрирования.

Наличие официальных сертификатов по администрированию zVirt или операционных систем Linux.