Инженер по эксплуатации сетевых СЗИ (удаленная работа)

Вакансия: Инженер по эксплуатации сетевых СЗИ

Описание вакансии

АЙСИ ГРУПП холдинг, развивающий торговые сети и телекоммуникационную инфраструктуру в Крыму и Новороссии. Компании холдинга занимают ключевые позиции на рынках присутствия и формируют современную среду для жизни и бизнеса в регионах.

В аккредитованную ИТ компанию Холдинга приглашаем кандидатов на позицию Инженер по эксплуатации сетевых СЗИ

Условия:

• Удалённый формат работы
• Оформление в Аккредитованную ИТ компанию
• График работы 5 2, с 9:00 до 18:00 по МСК
• Размер заработной платы обсуждается индивидуально
• Официальное трудоустройство, согласно ТК РФ
• Интересные задачи, корпоративное обучение в рамках должности
• Работа в крупной развивающейся компании

Обязанности:

• Управление/диагностика/обслуживание сетевых СЗИ: МЭ, RA VPN, VPN-Gate, средства анализа трафика.
• Управление/диагностика/обслуживание сетевых СКЗИ Vipnet, S-terra.Настройка ACL, Debug.
• Подготовка и реализация стандартов безопасной настройки сетевого оборудования.
• Поиск оптимальных способов и Контроль исполнения требований ИБ при создании новых сетей/присоединении площадок.
• Анализ трафика и поиск аномалий по срабатываниям.
• Участие в анализе событий ИБ и поиске способов оптимизации систем защиты.

Требования:

• Понимание принципов работы классов решений систем сетеовй безопасности, включая отечественные решения (NGFW, IDS/IPS, VPN, NTA NDR)
• Практический опыт администрирования, Ideco, Huawei USG, Miktorik, Opsense/Pfsense
• Плюсом будет CheckPoint и Cisco ASA, infotecs Vipnet, криптопро Ngate, С-Терра, Ideco
• Практический опыт работы с сетевым оборудование Cisco, Huawei, Eltex, Mikrotik.
• Хорошее знание принципа работы протокола TCP/IP и основных сетевых протоколов.
• Уверенное понимание принципов работы 802.1q, 802.1x, NAT, VRF, DNS, DCHP и мехнизмов работы statefull firewall
• Опыт настройки и диагностики s2s vpn, rvpn, ssl vpn
• Понимание принципов работы основных протоколов маршрутизации OSPF, BGP, IS-IS. А так же pbr, stp
• Навыки диагностики с помощью cli, debug, tcpdump, wireshark, анализа таблиц сессий и маршрутизации
• Понимание принципов работы PKI, TLS, сертификатов и SSL инспекции
• Знание базовых принципов информационной безопасности и сетевой сегментации