Инженер информационной безопасности (Сетевые СЗИ, CryptoPro NGate)
Summary
Information Security Engineer maintaining and configuring network security systems (CryptoPro NGate, Check Point, VIPNet, Континент, and others) on a large fintech project. Day-to-day work involves ensuring SLA compliance, performing maintenance and recovery on security appliances, analyzing network traffic, troubleshooting incidents, and coordinating with vendors.
Юзтех — группа аккредитованных ИТ-компаний полного цикла разработки с многолетней экспертизой в передовых технологиях: DWH, BigData, AI/ML, Blockchain, BI, предиктивная аналитика, цифровые двойники производства и рисков.
ГК Юзтех является технологическим партнером таких компаний, как Mail.ru, 2Gis, НЛМК, Еврохим, Go Invest, Альфа-Банк, Сбер, ВТБ, МКБ, Самолет Девелопмент, Х5 Group, Газпромнефть, Лемана Про, Ситилинк, Ланит, IBS. Также ГК разрабатывает собственные IT-продукты (Usebus, Octopus, Тил Эйчар) и флагманские проекты, которыми пользуется 70% населения страны.
Мы приглашаем Инженера информационной безопасности (сетевые СЗИ, CryptoPro NGate) на крупный финтех-проект.
Обязанности
- Обеспечение высокой доступности систем кибербезопасности в соответствии с SLA: Check Point, ФПСУ, Континент, CryptoPro NGate, SecretNet Studio, VIPNet Coordinator, Dionis-DPS.
- Проведение регламентных и аварийно‑восстановительных работ на оборудовании СЗИ.
- Настройка и сопровождение СЗИ в рамках проектов и задач в соответствии с утверждёнными техническими заданиями.
- Мониторинг производительности СЗИ, выявление архитектурных недостатков и подготовка предложений по повышению отказоустойчивости.
- Глубокий анализ сетевого трафика, участие в разборе инцидентов, связанных с работой СЗИ.
- Экспертиза внутренних регламентных документов по ИБ, консультации сотрудников банка по вопросам работы СЗИ.
- Взаимодействие с техническими специалистами вендоров, интеграторов, операторов связи.
- Настройка и тестирование нового оборудования СЗИ, подготовка заключений о готовности к эксплуатации.
- Подготовка сетевых схем и технических инструкций по сопровождению СЗИ.
Требования
- Высшее техническое образование (ИБ, инфокоммуникационные технологии и системы связи).
- Обязательный опыт сопровождения CryptoPro NGate (RA VPN & TLS Proxy).
- Опыт сопровождения одной или нескольких систем: Check Point, ФПСУ, Континент 3.9/4, SecretNet Studio 8.10+, VIPNet Coordinator HW4/HW5, Dionis-DPS.
- Понимание работы протоколов маршрутизации, механизма TCP-стека и основных протоколов модели.
- Навыки глубокого анализа сетевого трафика, понимание архитектуры сетевого оборудования.
- Знание принципов построения корпоративных сетей, масштабирования, «узких мест» архитектуры и ограничений моделей оборудования.
- Знание принципов построения защищённой VPN-сети.
- Знание действующего законодательства РФ и требований регуляторов (ЦБ РФ, РКН, ФСТЭК, ФСБ) в части защиты информации, понимание требований стандартов ISO 27001, PCI DSS, ITIL, ГОСТ.
- Навыки работы с системами мониторинга, опыт работы с ОС семейства Linux.
- Уверенное владение ПК на уровне администратора, Excel, Visio, PowerPoint.
- Английский язык: чтение технической документации со словарём.
Мы предлагаем
- Карьерную и профессиональную возможность в стабильной, аккредитованной ИТ-компании.
- Расширенный полис ДМС со стоматологией, корпоративный психолог.
- Удалённую работу и гибкий график.
- Необходимую технику для комфортной работы.
- Обучение, сертификацию, Клуб по изучению английского языка, онлайн обучение английскому языку.
- Доступ к Корпоративной библиотеке и к Корпоративному университету.
- Внутрикорпоративные профильные комьюнити.
- Заботу о детях сотрудников: корпоративные скидки, подарки, детские дни.
- Геймифицированную программу лояльности: поверь, ты будешь в восторге от нашего корпоративного магазина!
- Корпоративную жизнь: мы много работаем и классно отдыхаем).