Инженер по сетевой безопасности

«ЭЛВИС‑ПЛЮС» — российский разработчик решений в сфере информационной безопасности. «Застава» — это линейка B2B‑решений для мониторинга, управления политиками безопасности и контроля доступа с высокой плотностью данных.

Сейчас мы в поиске Инженера по сетевой безопасности (с опытом работы в ИБ-интеграторе)

Что мы предлагаем:

• Работу в IT-аккредитованной компании
• Оформление с 1 рабочего дня, полностью "белая" зарплата
• Удобный график (офис находится в г. Зеленограде /гибридный график с возможностью посещения офиса 2-3 дня в неделю)
• ДМС со стоматологией и госпитализаций
• 5 дополнительных дней к отпуску
• Частичная компенсация фитнеса
• Доплата по больничному листу до оклада
• Внешнее обучение

Что мы ожидаем:

Обязательно:

• Высшее техническое образование (ИТ, ИБ, инфокоммуникации, прикладная математика).
• Опыт работы сетевым инженером от 3 лет (в системном интеграторе, ИБ-компании или на стороне заказчика).
• Глубокое знание сетевых технологий и протоколов: Ethernet, IP, TCP/UDP, ARP, OSPF, BGP, IPSec, IKE; маршрутизация, VLAN, VPN, механизмы резервирования.
• Практический опыт настройки телекоммуникационного оборудования и средств сетевой безопасности (хотя бы двух вендоров: Cisco, Check Point, Fortinet, «Континент», ViPNet, UserGate, «Код Безопасности» и т.п.).
• Понимание работы инфраструктурных служб и сервисов (DNS, DHCP, NTP, SNMP, Kerberos и т.д.).
• Знание нормативной базы в области сетевой безопасности (ФСТЭК России, ФСБ России, ГОСТ) – на уровне применения, а не заучивания.

Желательно:

• Сертификаты по сетевым технологиям или СЗИ (CCNA/CCNP, Check Point, Fortinet, «Континент» и др.).
• Опыт проектирования комплексных сетевых решений (от выявления проблематики и подготовки решений, до приемки реализованных решений заказчиками).
• Опыт пресейла и презентаций заказчикам.
• Английский на уровне чтения технической документации (B1+)

Чем предстоит заниматься:

• Обследование сетевой инфраструктуры заказчиков: сбор исходных данных о сетевой инфраструктуре, анализ текущей архитектуры сети и ее топологии, сведений о сетевых сегментах, IP-адресации, телекоммуникационном оборудовании и средствах защиты информации уровня сети.
• Проектирование решений по обеспечению защиты сетевого периметра: подготовка технических решений, выбор телекоммуникационного оборудования и сетевых средств защиты информации, формирование спецификаций, разработка сетевых схем уровней L1–L3 модели OSI, разработка требований к модернизации сетевой инфраструктуры.
• Документирование: участие в разработке и согласовании проектной, эксплуатационной и нормативно-методической документации в части решений по обеспечению безопасности сетевой инфраструктуры.
• Интеграция СЗИ в ИТ-инфраструктуру заказчиков: установка телекоммуникационного оборудования (маршрутизаторы, коммутаторы и т.д.) и средств сетевой безопасности (криптошлюзы, межсетевые экраны, средства обнаружения вторжений и т.д.) в телекоммуникационные шкафы, его подключение к сети электропитания и сетевой инфраструктуре, выполнение работ по его настройке и отладке взаимодействия со смежными системами и сервисами (DNS, DHCP, NTP, SNMP, Syslog, Kerberos, RADIUS и т.д.).
• Тестирование и демонстрация: проверка работоспособности сетевых взаимодействий, устранение выявленных недостатков, участие в проведении испытаний.
• Техническая поддержка и консультирование: поиск, локализация и устранение нештатных ситуаций, связанных с нарушением штатного функционирования сетевой инфраструктуры, разработка решений по восстановлению работоспособности и превентивных мер.
• Пресейл и развитие компетенций: участие в презентациях решений заказчикам, анализ новых продуктов на рынке, развитие услуг по направлению сетевой безопасности.