Инженер по сетевой безопасности (NGFW)

АО «Оператор информационной системы» — российская компания, созданная в 2018 году для проведения цифровой трансформации отрасли ЖКХ.

С апреля 2022 года компания имеет официальный статус оператора Государственной информационной системы жилищно-коммунального хозяйства (ГИС ЖКХ).

Наши ключевые продукты:

• ГИС ЖКХ — поддержка и развитие масштабной государственной информационной системы.
• «Госуслуги. Дом» — разработка и развитие мобильного приложения для собственников жилья, которое позволяет решать любые вопросы ЖКХ со смартфона.

У нас открыта вакансия Инженер по сетевой безопасности (NGFW).

Чем предстоит заниматься:

• эксплуатацией и сопровождением NGFW, АПКШ (UserGate, Fortigate, Континент, ViPNet):
• управлением политиками доступа, NAT, маршрутизацией и VPN-топологиями;
• настройкой инспекции SSL, IPS/IDS;
• мониторингом логов, инцидентов и событий безопасности;
• администрированием и обновлением ПО и баз сигнатур, ведением учёта лицензий, продлением технической поддержки;
• участием в построении защищённого сетевого периметра, сегментации сети, организацией DMZ-зон, отказоустойчивых кластеров NGFW (active/active, active/passive);
• интеграцией с системами ИБ: SIEM (MaxPatrol, Wazuh), мониторингом сетевых событий;
• реагированием на инциденты ИБ и сетевые сбои, участием в расследованиях, восстановлением сервисов;
• разработкой и актуализацией эксплуатационной документации;
• взаимодействием с интеграторами и вендорами (получение обновлений, участие в аудите и аттестации по приказам ФСТЭК и ФСБ).

Наши ожидания от кандидата:

• высшее техническое образование (ИБ, ИТ, телекоммуникации, радиотехника, прикладная математика);
• опыт эксплуатации сетевого оборудования и/или СЗИ 1-3 года;

Сетевые технологии

• стек TCP/IP, DNS, DHCP, VLAN, VRRP, OSPF/BGP, маршрутизация;
• NAT, PAT, туннелирование, GRE, IPsec, SSL VPN;
• архитектура DMZ, прокси, reverse-proxy, балансировка нагрузки;
• NGFW и прочие СЗИ.

Опыт работы с одним или несколькими продуктами:

• Континент 4, 3.9, ViPNet Coordinator, UserGate, FortiGate;
• СКЗИ, криптомаршрутизация, сертификация по требованиям ФСТЭК/ФСБ;
• понимание принципов DPI, IPS, Application Control, SSL-инспекции, анти-бот и анти-DDoS механизмов;
• навыки построения кластеров и отказоустойчивых схем NGFW;
• умение читать и анализировать логи (syslog, event, traffic, IPS).

Желательные:

Знание нормативных актов РФ:

• ФЗ-152, ФЗ-149;
• Приказы ФСТЭК №17, №21, №117;
• ФСБ №117;
• Постановление №1119;
• Методика моделирования угроз ФСТЭК;
• Понимание процедур аттестации объектов информатизации, категории защищённости;

• Сертификация Fortinet NSE-4+, UserGate Engineer, Континент/ViPNet.

Что мы предлагаем будущим коллегам:

• оформление по ТК РФ с первого рабочего дня;
• бронь от мобилизации;
• амбициозные задачи и работу на федеральном проекте;
• гибридный формат работы обсуждается с руководителем;
• полис ДМС, включая стоматологию, и полис выезжающего за границу;
• компенсацию мобильной связи;
• сильную команду профессиональных и отзывчивых коллег,
• возможности обучения и профессионального развития,

а также:

• лучшие виды на Москву-Сити: находимся на Набережной Т. Шевченко;
• транспортную доступность от станций метро: Кутузовская, Студенческая, Киевская;
• кухню в офисе со всем необходимым: холодильник с готовой едой, всегда вкусный кофе из собственной кофемашины;
• гармонию между работой и личной жизнью (в пятницу работаем до 16.45);
• столовую в шаговой доступности от офиса.