RussiaUsetech
Инженер информационной безопасности (сетевые СЗИ, CryptoPro NGate)
1 мес. назад
RussiaJuniorRemote
cryptopro ngatecheck pointlinuxvpntcptcp/ipv4tcp-iptcp-ip-stack
Инженер информационной безопасности обеспечивает высокую доступность и поддержку систем кибербезопасности, включая CryptoPro NGate и сетевые СЗИ, с возможностью удалённой работы.
Обязанности
- Обеспечение высокой доступности систем кибербезопасности в соответствии с SLA: Check Point, ФПСУ, Континент, CryptoPro NGate, SecretNet Studio, VIPNet Coordinator, Dionis-DPS.
- Проведение регламентных и аварийно‑восстановительных работ на оборудовании СЗИ.
- Настройка и сопровождение СЗИ в рамках проектов и задач в соответствии с утверждёнными техническими заданиями.
- Мониторинг производительности СЗИ, выявление архитектурных недостатков и подготовка предложений по повышению отказоустойчивости.
- Глубокий анализ сетевого трафика, участие в разборе инцидентов, связанных с работой СЗИ.
- Экспертиза внутренних регламентных документов по ИБ, консультации сотрудников банка по вопросам работы СЗИ.
- Взаимодействие с техническими специалистами вендоров, интеграторов, операторов связи.
- Настройка и тестирование нового оборудования СЗИ, подготовка заключений о готовности к эксплуатации.
- Подготовка сетевых схем и технических инструкций по сопровождению СЗИ.
Требования
- Высшее техническое образование (ИБ, инфокоммуникационные технологии и системы связи).
- Обязательный опыт сопровождения CryptoPro NGate (RA VPN & TLS Proxy).
- Опыт сопровождения одной или нескольких систем: Check Point, ФПСУ, Континент 3.9/4, SecretNet Studio 8.10+, VIPNet Coordinator HW4/HW5, Dionis-DPS.
- Понимание работы протоколов маршрутизации, механизма TCP-стека и основных протоколов модели.
- Навыки глубокого анализа сетевого трафика, понимание архитектуры сетевого оборудования.
- Знание принципов построения корпоративных сетей, масштабирования, «узких мест» архитектуры и ограничений моделей оборудования.
- Знание принципов построения защищённой VPN-сети.
- Знание действующего законодательства РФ и требований регуляторов (ЦБ РФ, РКН, ФСТЭК, ФСБ) в части защиты информации, понимание требований стандартов ISO 27001, PCI DSS, ITIL, ГОСТ.
- Навыки работы с системами мониторинга, опыт работы с ОС семейства Linux.
Условия
- Можно работать удаленно.