АО «Альтиус Лаб» - аккредитованная ИТ-компания, занимающаяся проектированием, внедрением и сопровождением решений в области информационных технологий и информационной безопасности.
В связи с расширением команды ищем системного инженера по внедрению средств защиты информации.
Если вам интересно строить системы безопасности - будем рады видеть вас в команде.
Чем предстоит заниматься
Основное направление работы - внедрение средств защиты информации на объектах заказчиков.
- проведение предпроектных обследований, анализ ИТ-инфраструктуры и сбор исходных данных для проектирования решений в области информационной безопасности.
- внедрение, настройка, интеграция средств защиты информации, включая межсетевые экраны, криптографические шлюзы, системы IDS/IPS, SIEM, WAF, IRP, защита почтовых сервисов, сканеры уязвимостей, системы мониторинга, системы резервного копирования, виртуализации, антивирусные системы.
- настройка базовых методов защиты ОС, коммутаторов, маршрутизаторов (log rotate, контроль целостности, парольные политики, port sec и т.д.);
- troubleshooting на уровне СЗИ, Linux и сетевой инфраструктуры;
- анализ системных журналов, логов и диагностической информации;
- обновление программного обеспечения, патчей и прошивок;
- проверка работоспособности СЗИ после обновлений и изменения конфигурации;
- восстановление работоспособности программно-аппаратных комплексов;
- диагностика сетевого взаимодействия, маршрутизации, VPN-соединений и сетевых сервисов;
- взаимодействие с технической поддержкой производителей и разработчиками при решении сложных проблем;
- участие в тестировании и приемо-сдаточных испытаниях СЗИ.
- подготовка эксплуатационной документации и взаимодействие с заказчиками в рамках проектов.
С какими решениями предстоит работать
В работе будет широкий спектр средств защиты информации:
- межсетевые экраны;
- криптографические шлюзы и VPN;
- средства защиты от НСД;
- IDS/IPS;
- SIEM;
- WAF;
- антивирусные комплексы;
- сканеры уязвимостей;
- сетевое оборудование, инженерная инфраструктура.
Из конкретных продуктов желательно знать хотя бы два направления/вендора:
ViPNet (HW, Prime, IDS, xFirewall), Diamond VPN/FW, Eltex, Континент, Kaspersky (KESL, KSC), Dr.Web, РЕД ОС, РЕД Виртуализация, КиберБэкап, Astra Linux, ALD Pro, Сканер ВС.
Не ожидаем, что вы будете знать весь этот стек. Важнее иметь хорошую техническую базу и способность самостоятельно разобраться в новом продукте.
Что нам важно
Сетевые технологии:
- уверенное понимание TCP/IP;
- VLAN, NAT, DNS, bridge, маршрутизация;
- понимание принципов работы VPN, IDS/IPS;
- практический опыт настройки и диагностики сетевого оборудования.
Linux:
- администрирование Linux-систем;
- работа с сервисами, процессами, правами доступа;
- анализ системных журналов и логов;
- понимание принципов работы сетевых служб;
- настройка базовых механизмов защиты;
- опыт работы с Astra Linux SE и/или РЕД ОС будет большим плюсом.
Информационная безопасность:
- практический опыт внедрения СЗИ (разворачивание и настройка);
- понимание принципов работы сетевых средств защиты;
- опыт самостоятельной диагностики технических проблем;
- умение работать с документацией и техническими материалами производителей.
Первичная настройка серверов:
- конфигурирование RAID-массивов (уровни 0/1/5/6/10), мониторинг состояния;
- настройка IPMI/iDRAC/iLO, удалённое управление, мониторинг питания и температуры;
- настройка сбора метрик, алертинг.
ИБП и мониторинг ИБП
- Понимание режимов работы - online, line-interactive, standby; время автономной работы.
- настройка SNMP-мониторинга состояния ИБП, уведомления о переходе на батареи, перегрузке, низком заряде.
- интеграция с системами мониторинга, настройка корректного завершения работы серверов.
Инженерный подход:
- способность без посторонней помощи выявлять и локализовать проблемы на этапе развёртывания и настройки системы;
- умение последовательно проверять гипотезы и определять первопричину проблемы;
- способность довести внедрение до полностью рабочего состояния: система развёрнута, настроена, протестирована, передана в эксплуатацию.
- готовность разбираться в новых технологиях и продуктах;
- умение работать самостоятельно и взаимодействовать с коллегами и техническими специалистами заказчика.
Будет плюсом
- VMware ESXi, РЕД Виртуализация, VMmanager;
- Docker;
- PostgreSQL, MariaDB;
- Zabbix и другие системы мониторинга;
- системы резервного копирования;
- опыт работы с отечественными программно-аппаратными комплексами;
- сертификаты производителей СЗИ;
- опыт работы с Visio или Draw.io.
Что предлагаем
- официальное трудоустройство по ТК РФ;
- полностью белая заработная плата;
- уровень дохода обсуждаем по результатам технического интервью;
- работа в аккредитованной ИТ-компании;
- возможность оформления отсрочки от призыва при наличии оснований;
- ДМС после 6 месяцев успешной работы;
- обучение, повышение квалификации и сертификация у ведущих ИБ-вендоров за счет компании;
- работа с реальными инфраструктурами и широким спектром отечественных и зарубежных средств защиты информации;
- возможность профессионального роста в сторону ведущего инженера, архитектора или руководителя направления.
Формат работы
Удаленное и выездное внедрение СЗИ на объектах заказчиков на территории РФ.
Командировки - ориентировочно 30% рабочего времени.
