Ведущий инженер по инфраструктуре сетевой безопасности

Мы Центр информационной безопасности МО - подведомственная организация Министерству государственного управления, информационных технологий и связи Московской области.

Занимаемся созданием и развитием информационных систем по защите информации, выявлению нарушений информационной безопасности и путей их устранения, проводим мероприятия по обнаружению и предупреждению компьютерных атак на информационные ресурсы Московской области.

Наша команда обеспечивает безопасность таких цифровых продуктов и социально значимых сервисов как портал Государственных услуг Московской области, портал «Моя школа» Московской области, Добродел и других значимых государственных информационных систем в Московской области.

Находимся в поиске ведущего инженера по инфраструктуре сетевой безопасности.

Обязанности:

• монтаж и базовое подключение NGFW: установка, подключение и начальная настройка межсетевых экранов нового поколения (NGFW). После инициализации оборудование передаётся коллегам для дальнейшей настройки правил фильтрации и связности;

• настройка сетевой фабрики ЦОД: смежное подразделение разворачивает виртуальные машины - вы настраиваете коммутаторы фабрики для их работы;

• эксплуатация и обслуживание: поиск и устранение инцидентов, общение с вендорами по замене оборудования, решение сетевых проблем на уровне фабрики и NGFW;

• монтаж оборудования собственного ЦОД Центра информационной безопасности: монтаж в стойки серверов, систем хранения данных, сетевого оборудования. Коммутация, первичное включение, базовые настройки - работаете вместе со вторым инженером направления;

• участие в пилотных проектах: тестирование новых моделей NGFW и связок средств защиты. Разработка и согласование схем подключения, размещение и коммутация тестового оборудования;

• документация и мониторинг: актуализация схемы сети, журнала подключений. Отслеживание состояния оборудования (через системы мониторинга);

• автоматизация: есть процессы по автоматизации и есть опытные сотрудники, которые подскажут что это и как работает, но будем рады, если вы привнесёте свои практики IaC (Ansible, Terraform, NetBox и тд);

• помощь смежному подразделению: в свободное от основных задач время вы сможете помогать коллегам с настройкой правил фильтрации на NGFW. Это полезно для более глубокого понимания инфраструктуры и прокачки практических навыков.

Требования:

• понимание принципов работы NGFW и опыт внедрения такого оборудования;

• базовые сетевые технологии на уверенном уровне: VLAN, 802.1Q, агрегация каналов (LAG/MLAG), динамическая маршрутизация, стек TCP/IP;

• понимание архитектуры Leaf‑Spine и VXLAN/EVPN (не обязательно глубоко, но представлять себе, что это и зачем - нужно);

• опыт физического монтажа и обслуживания серверного/сетевого оборудования в стойке;

• самостоятельность в диагностике и решении инцидентов, умение общаться с вендорами;

• готовность к выездам на площадки 1–3 раза в месяц (Москва и ближайшее Подмосковье);

• желание развиваться в сторону управления командой - мы хотим видеть в вас будущего тимлида;

• будет здорово, если вы: интересуетесь анализом политик безопасности и написанием правил фильтрации. Знакомы с подходами Infrastructure as Code. Понимаете, как работают системы виртуализации (KVM‑совместимые решения).

Условия:

• работа в успешной и стабильной организации, которая реализует социально значимые проекты;
• оформление по ТК РФ;
• заработная плата, которая зависит от опыта и знаний + премии;
• возможность профессионального и карьерного роста;
• комфортный офис в Бизнес-центре класса А (станция м. Мякинино, 13 минут пешком).