Ведущий инженер по информационной безопасности

компания "инфосистемы джет" центр информационной безопасности компании «инфосистемы джет» – это профессиональное сообщество специалистов по иб. мы защищаем бизнес наших заказчиков от киберугроз уже 25 лет. сегодня наша команда – это 300 экспертов, реализующих 300 комплексных проектов в год на базе 150 решений российских и зарубежных вендоров. наша главная задача – создание и внедрение систем, обеспечивающих реальную безопасность бизнеса. в группу специальных проектов мы ищем ведущего инженера по информационной безопасности. чем предстоит заниматься участие в сложных, интересных и уникальных проектах; участие в разработке вариантов архитектурных решений и технических предложений подсистем сетевой информационной безопасности; участие в проведении переговоров с техническими представителями заказчика, защита предлагаемых решений, устранение замечаний; разработка проектной документации (технические задания, техно-рабочие проекты, спецификации), в том числе в соответствии с гост 34, функциональное управление командами проектирования и внедрения отдельных решений и комплексных проектов; непосредственное участие в реализации проекта, настройка и тестирование реализованных решений иб; взаимодействие со специалистами вендора при решение технических задач; взаимодействие с подразделениями, осуществляющими разработку технических решений по построению вычислительной и сетевой инфраструктуры; демонстрация результатов проекта заказчику, проведение пси, переговоры по квалификации замечаний и их устранение в согласованные сроки; развитие технических навыков, сдача сертификационных экзаменов; развитие корпоративной базы знаний; участвовать в пресейл-деятельности (проведение пилотных проектов, разработка ткп и бюджетных оценок). требования опыт работы в системной интеграции по профилю иб от 3 лет. опыт формирования моделей угроз информационной безопасности (понимание актуальных угроз, знание нормативной базы отечественных регуляторов в части анализа угроз безопасности информации, обоснование закрытия угроз безопасности организационными и техническими мерами). навыки работы с одним или несколькими техническими решениями каждого класса: средства антивирусной защиты: kaspersky endpoint security, kaspersky для виртуальных сред; средства защиты от нсд: secrentnet studio, secretnet lsp, dallas lock; средства криптографической защиты информации (скзи): s-terra, vipnet, криптопро ngate, континент, дионис; средства защиты среды виртуализации: vgate, trendmicro deeep security; средства межсетевого экранирования: usergate, fortigate, check point, сспт-2; общие знания в области сетевых технологий (на базе оборудования cisco, eltex), вычислительной техники, виртуальной инфраструктуры (vmware, hyper-v), системы хранения данных, сети хранения данных (fibre channel, scsi, sas) - классификация, основные отличия, типовые решения. опыт разработки сетевых схем/топологий и спецификаций оборудования к ним. опыт реализации комплексных проектов в условиях взаимодействия с несколькими подразделениями заказчика, навыки технических переговоров, презентации позиции и решения исполнителя, а также анализа бизнес-потребностей заказчика. знание английского языка на техническом уровне. высшее техническое образование. практический опыт участия в проектах по созданию иб инфраструктуры заказчика, разработке предложений по модернизации существующих систем, разработке проектной и рабочей документации по системам защиты информации по (желательно гост 34). как преимущество: опыт администрирования ос windows (и общесистемных сервисов на их основе: ad, dns, dhcp и т.п.), unix и/или сетевого оборудования. знание основных нормативных требований федерального законодательства и регуляторов в области защиты информации, в том числе нормативные правовые акты фстэк россии и фсб россии, 149-фз, 152-фз, 187-фз, приказы фстэк 17, 21, 239, приказ фсб 378. участие в проектах по защите систем в соответствии с требованиями стандартов иб. навыки работы с одним или несколькими техническими решениями каждого класса: средства доверенной загрузки: соболь, dallas lock, аккорд-амдз; средства анализа защищенности: maxpatrol, xspider, qualys, rapid7; средства анализа сетевого трафика: pt nad; средства однонаправленной передачи: стром-1000, infodiode; средства защиты от атак 0-дня (sandbox): athana, check point sandbox, fortisandbox. знания в технологиях routing/switching (lan, wan, mpls, ospf/eigrp/bgp, nat, stp) и настройке на оборудовании от одного (или нескольких) производителей - cisco, huawei, juniper, eltex; практический опыт участия в окр и нир по созданию/модернизации комплексных систем в роли главного конструктора или архитектора. интерес к оптимизации проектных решений и технологической последовательности работ на проекте, функциональному лидерству в командах проектов (в роли главного конструктора) и развитию участников этих команд. опыт реализации технологически сложных (по функционалу и/или архитектуре) проектов в роли главного конструктора или архитектора. мы предлагаем работу в команде экспертов по информационной безопасности профессиональное обучение и сертификации за счёт компании возможность принять участие в ключевых конференциях по иб в качестве спикеров и участников, сразиться с хакерами на phd и поучаствовать в ctf офис в пешей доступности от м. савеловская (с возможностью частичной удаленной работы) возможность карьерного роста внутри команды оформление по тк рф заработную плату по результатам собеседования + премии по итогам работы социальный пакет с возможностью выбора между дмс, изучением иностранных языков и абонементом в фитнес-центр буфеты на территории компании, бесплатные завтраки для тех, кто любит приехать в офис пораньше совместный досуг на выбор: бег, дайвинг, велоспорт, борд, лыжи, пинг-понг, страйкбол или просто playstation