Специалист по сетевой безопасности

ООО Комплаинс Софт является системными интеграторами в сфере информационной безопасности. Мы предоставляем услуги по предотвращению несанкционированного доступа к информации. Мы работаем на снижение негативных последствий уже имевших место инцидентов. Разрабатываем специальные регламенты и процедуры для выработки организационных мер и определения технических средств по защите информации. Свою работу строим по лучшим мировым и отечественным стандартам, описывающим общие принципы по обеспечению ИБ. В связи с решением команды находимся в поисках Специалиста по сетевой безопасности.

Обязанности:

• Проектирование сетевых систем информационной безопасности (NGFW, RaVPN, Proxy (Security Web Gateway), WAF (WEB Application Firewall))
• Администрирование NGFW, RaVPN, Proxy (Security Web Gateway) (первичное конфигурирование, создание правил и политик доступа, разработка и применение профилей защиты, написание исключений, создание кастомных сигнатур IPS и т.д.);
• Решение инцидентов, связанных с работоспособностью и производительностью сетевых средств защиты.
• Взаимодействие с сетевыми подразделениями для решения возникающих проблем, разработка рекомендаций по улучшению механизмов защиты от атак;
• Исследование новых техник и тактик атак, участие в процессах повышения безопасности инфраструктуры заказчика;
• Аудит настроек, контроль выполнения рекомендаций по настройке сетевых средств защиты.
• Анализ, траблшутинг и устранение неисправностей доступности защищаемых ресурсов.
• Разработка и поддержка рабочей документации
• Взаимодействие с заказчиком по техническим вопросам проектов.

Требования:

• Общий стаж работы в области ИБ не менее 1 года;
• Знание сетевых технологий на уровне не ниже CCNA
• Экспертное знание стека протоколов TCP/IP;
• Хороший опыт администрирования межсетевых экранов, прокси-серверов, систем предоставления удаленного доступа, систем защиты веб приложений.
• Понимание принципов и мер обеспечения сетевой безопасности;
• Базовые знания современных сетевых атак, способов их выявления и противодействия;
• Опыт работ с Linux/Unix системами;
• Знание основ ITIL;

Что будет являться большим преимуществом:

• Сертификация или прохождение курсов Fortigate, ForcePoint, Checkpoint.
• Опыт работы с МСЭ Fortigate, ForcePoint, Checkpoint
• Опыт работы с WAF Imperva, F5, Radware, PTAF
• Опыт работы с отечественными МСЭ (Континент, UserGate и другие)
• Опыт работы с прокси-серверами (BlueCoat SG, Solar Web Proxy, KWTS и другие)
• Опыт проектирования сети
• Опыт самостоятельного внедрения сетевых средств защиты в существующие системы.
• Знания стандартов обеспечения ИБ NIST, ISO27001 и т.д. будет плюсом.
• Опыт работы в сетевом провайдере или крупном ЦОДе
• Опыт самостоятельной реализации комплексных проектов по сетевой безопасности будет плюсом.

Условия:

• Конкурентная заработная плата: оклад (размер определяется по итогам собеседования);
• Большой плюс: отсутствие бюрократии - одна из причин быстрого роста компании;
• Возможность профессионального роста;
• ДМС после прохождения испытательного срока со стоматологией;
• Обучение как внутри компании, так и на внешних ресурсах;
• Молодой, веселый, дружный коллектив поможет в адаптации.