Эксперт сетевой безопасности

Город и формат работы: Москва/МО, удаленно. При необходимости - выезд в офис или в ЦОД для проведения плановых или аварийно-восстановительных работ

Для данной позиции важно наличие следующего опыта:

• опыт сопровождения ПАК Dionis-NX, АПКШ Континент 3.9. Будет плюсом, если имеется опыт сопровождения Континент 4;
• понимание работы протоколов маршрутизации, механизмов работы TCP-стека и других основных протоколов модели OSI;
• знание принципов построения защищенной VPN сети;
• опыт сопровождения межсетевых экранов.

Ваша зона ответственности:

• Обеспечивать высокую доступность, в соответствии с заданным уровнем сервиса (SLA), следующих систем кибербезопасности: Check Point, ФПСУ, Континент, Ngate, SecretNet, VIPNet Coordinator, Dionis-NX.
• Проводить регламентные и аварийно-восстановительные мероприятия на оборудовании СЗИ;
• В рамках проектов и задач настраивать оборудование СЗИ в соответствии с утвержденным техническим заданием;
• Мониторить и выявлять недостаточную производительность оборудования СЗИ, недостатки в архитектуре СЗИ, предлагать технические мероприятия по повышению работоспособности и отказоустойчивости СЗИ;
• Проводить экспертизу внутренних регламентных документов, консультировать сотрудников Банка, взаимодействовать с техническими специалистами внешних компаний партнеров (вендора, интеграторы, операторы связи);
• Настраивать новое оборудование СЗИ, проводить тестирование необходимого функционала, готовить заключение;
• Готовить сетевые схемы для внутренних регламентных документов в части СЗИ и подготавливать технические инструкции по сопровождению СЗИ.

• Высшее техническое образование (информационная безопасность; инфокоммуникационные технологии и системы связи);
• Обязательный опыт сопровождения АПКШ Континент 3.9 и Dionis-NX;
• Опыт сопровождения одной или нескольких систем: Check Point, ФПСУ, Континент 4, Ngate, SecretNet, VIPNet Coordinator;
• Знание требований действующего законодательства Российской Федерации, нормативных документов регулирующих и надзорных органов (ЦБР, РКН, ФСТЭК, ФСБ) в области защиты информации в пределах, необходимых для исполнения своих должностных обязанностей, требований стандартов и практик по ИБ (ISO27001, PCI DSS, ITIL, ГОСТ и др);
• Понимание работы протоколов маршрутизации, механизмов работы TCP-стека и других основных протоколов модели OSI;
• Навыки проведения глубокого анализа сетевого трафика и понимание аппаратной архитектуры сетевого оборудования;
• Аналитические навыки решения проблем в работе сопровождаемых систем;
• Знание принципов построения сети предприятия, масштабирования, понимание "узких мест" архитектуры и ограничений моделей оборудования;
• Знание принципов построения защищенной VPN сети и устойчивый профессиональный рост в области LAN, WAN, Security;
• Навыки работы с системами мониторинга и знание ОС семейства Linux;
• Уверенное владение Microsoft Excel, Visio, PowerPoint.