Архитектор ИБ по сетевым технологиям (Ведущий инженер-проектировщик)

ЭТУ ЧАСТЬ стоит прочитать первой! Ищем к себе в команду архитектора по сетевой безопасности. Наш профиль - крупные сети государственных и коммерческих структур (1000+ площадок). Если совсем кратко, то выделю следующие типы услуг по этому профилю: разработка концептуальных подходов сетевого взаимодействия. Мы определяем оптимальную схему организации сетевых потоков с учетом геораспределенности организации, необходимости/возможности резервирования потоков; защита периметра. Используем СОВ, МЭ и смежный с ними функционал; защита каналов связи. Работаем с оборудованием классов КС1, КС2, КС3, КВ. Зарубежные алгоритмы шифрования, инкапсуляции тоже используем, но, конечно, поверх ГОСТа. Отмечу, что важным в наших проектах является не только знание используемых решений (этого мы легко достигаем обучением и стендированием), но и хорошее понимание сетевых технологий - протоколы динамической маршрутизации, применяемые способы балансировки трафика, способы реализации отказоустойчивости от физического до логического уровня и т.п. В данной роли вы получите возможность: Перейти на новый уровень: крупные мультивендорные внедрения с применением разнообразных технических решений можно найти не в каждом интеграторе; Расти профессионально: особенности используемых технических решений, реализуемых архитектур и применяемых подходов, несомненно, увеличат количество нейронных связей; Постоянно обучаться: проходить обучение и сертификацию, перенимать опыт у коллег и сразу же применять его на практике. Расширять компетенции в смежных направлениях: хостовые и прикладные системы защиты. Ваши функции: Участие в предпродажных активностях: формирование предполагаемой архитектуры, спецификации; Проведение обследования инфраструктуры и сбор исходных данных в необходимом для целей проекта объеме, а также участие в проектах по аудиту ИБ в части сети; Разработка технических решений по сетевым СЗИ в роли архитектора и технического лидера, включая разработку сетевых схем и прочей рабочей документации; Стендирование и тестирование разрабатываемых решений в корпоративной лаборатории; Интеграция технических решений по ИБ с сетевой и ИТ-инфраструктурой; Планирование собственных работ; Сопровождение и контроль работ по внедрению СЗИ; Взаимодействие с техническими специалистами производителей СЗИ; Формирование проектной и эксплуатационной документации в соответствии с принятыми шаблонами (ориентированы на ГОСТ 34 серии). Наши ожидания: Активная жизненная позиция и уважение к своему делу; Высшее образование; Практический опыт работы с одним или более СЗИ: ViPNet, Континент, S-terra, nGate, UserGate или аналогичными; Практический опыт работы с сетевыми технологиями routing/switching (MPLS, OSPF/EIGRP/BGP, NAT, STP и т.п.); Опыт подготовки проектной и эксплуатационной документации (как самостоятельно, так и в рамках реализации проектов – в качестве ответственного за часть системы защиты). Понимание состава, общих требований к документации; Опыт участия на этапе приемосдаточных испытаний. Преимуществом будет: Практический опыт работы с ОС Windows или Linux (различных версий) на уровне администратора; Знания классов СЗИ: WAF, NGFW, IPS, NAC, NTA, AntiDDoS и опыт работы с ними; Приветствуется опыт разработки технической документации по ГОСТ 34. Мы предлагаем: Стабильность и надежность; Возможность развития компетенций в смежных областях: хостовые и прикладные средства защиты; Минимум командировок – развитие именно в направлении проектировщика (архитектора); Оформление по ТК РФ + 10 day off в году; Конкурентоспособный уровень оплаты труда; ДМС расширенный, включая стоматологию с первого месяца работы; Обучение за счет компании; Участие в проектах федерального масштаба; Дружелюбный коллектив профессионалов; Корпоративные и спортивные мероприятия; Возможность чередовать удаленную работу и работу из офиса.