Главный специалист группы обеспечения сетевой безопасности
Summary
Maintains and configures network security hardware (firewalls, VPN, IDS/IPS) and virtual switches, enforces micro-segmentation policies, and responds to cyber incidents for critical infrastructure.
Обязанности:
Установка и настройка, ввод в эксплуатацию, последующая эксплуатация программно-аппаратных средств защиты информации в компьютерных сетях (в том числе межсетевые экраны, маршрутизаторы, коммутаторы, VPN, СЗКИ, виртуальных сетевых коммутаторов средств виртуализации). Устранение неисправностей программно-аппаратных средств защиты информации в компьютерных сетях. Оформление эксплуатационной документации на программно-аппаратные средства защиты информации в компьютерных сетях. Эксплуатация системы мониторинга работоспособности программно-аппаратных средств защиты информации в компьютерных сетях. Конфигурирование межсетевых экраны в соответствии с заданными правилами. Контроль корректность настройки межсетевых экранов в соответствии с заданными правилами. Реализация политики микросегментации информационных систем на уровне центров обработки данных с использованием программно-аппаратных средств защиты информации в компьютерных сетях и средств виртуализации. Настройка и дальнейшая эксплуатация систем обнаружения вторжений уровня сети. Проведение оценки соответствия объектов КИИ требованиям по безопасности информации. Проведение анализа угроз безопасности информации и выявление уязвимостей в отношении объектов КИИ. Обнаружение и предотвращение компьютерных атак на объекты КИИ, реагирование на компьютерные инциденты.
Требования:
Профессиональное образование по направлению подготовки (специальности) в области телекоммуникационных систем, информационной безопасности, безопасности телекоммуникационных систем. Приветствуется опыт работы в подразделениях информационной безопасности, информационных технологий, телекоммуникаций на позициях технических специалистов от 3-х лет. Навыки и опыт конфигурирования программно-аппаратных средств защиты информации в компьютерных сетях (в том числе межсетевые экраны, маршрутизаторы, коммутаторы, VPN, СЗКИ, виртуальных сетевых коммутаторов средств виртуализации). Навыки настройки систем централизованной идентификации, аутентификации и авторизации на базе протоколов Radius/Tacacs. Опыт эксплуатации централизованных систем обнаружения компьютерных атак, систем мониторинга работоспособности сетевого оборудования. Умение производить диагностику неисправностей. Навыки написания скриптов для задач автоматизации. Администратор телекоммуникационных систем, сетевого оборудования, опытный пользователь операционных систем на базе Linux