Инженер по информационной безопасности

Обязанности:

• Проектирование и внедрение защиты: Разработка архитектуры безопасности, настройка межсетевых экранов (Firewall), систем обнаружения вторжений (IDS/IPS), антивирусов и средств шифрования.
• Аудит и тестирование: Проведение регулярной проверки систем на уязвимости (включая сканирование портов и тестирование на проникновение)
• Мониторинг и реагирование на инциденты: Отслеживание подозрительной активности в реальном времени, расследование утечки информации, внешних атак или действий инсайдеров. [1]
• Разработка документации: Создание внутренних регламентов, политики безопасности, инструкций по доступу к данным и планов восстановления после сбоев

• Контроль пользователей: Опыт внедрения и сопровождения систем мониторинга действий сотрудников (DLP-системы, PAM-решения) и управления правами доступа в корпоративной сети (Active Directory).

  Мониторинг информационной безопасности: Опыт работы с системами сбора и анализа логов безопасности (SIEM-системы) для отслеживания инцидентов как в виртуальной среде, так и на физических серверах.

  Техническая защита инфраструктуры: Защита периметра сети, физических и виртуальных серверов от несанкционированного доступа и взлома. Настройка межсетевых экранов (NGFW) и систем обнаружения вторжений (IDS/IPS).

  Администрирование виртуализации zVirt: Опыт развертывания, настройки и сопровождения платформы zVirt (или аналогов). Понимание принципов работы движка виртуализации (zVirt Engine), гипервизоров (zVirt Node), настройки хранилищ (SAN, NAS, local) и сетевых интерфейсов.

  Безопасность виртуальных сред: Навыки настройки ролевой модели доступа в консоли zVirt, сегментации виртуальных сетей (VLAN), защиты трафика миграции виртуальных машин и резервного копирования инфраструктуры.

  Управление резервным копированием: Практический опыт настройки систем бэкапа для виртуальных сред.

  Глубокое знание Linux: Уверенное администрирование дистрибутивов на базе Linux, на уровне CLI. Умение настраивать политики безопасности, подсистемы аутентификации и анализировать системные логи.

  Сетевая безопасность: Опыт работы с корпоративными межсетевыми экранами (NGFW), настройка систем обнаружения вторжений (IDS/IPS) и построения защищенных каналов (VPN/IPsec). Знание стека TCP/IP, модели OSI, принципов маршрутизации, протоколов DNS, TLS/SSL.

  Документирование и ведение Базы знаний: Способность поддерживать в актуальном состоянии схемы сети, матрицы доступов, карты ИТ-инфраструктуры и пошаговые инструкции по реагированию на инциденты.

  Работа с базами данных (СУБД)

  Будет плюсом

  Опыт миграции инфраструктуры с зарубежных платформ (VMware vSphere, Hyper-V) на zVirt.

  Навыки автоматизации рутинных задач администрирования.

  Наличие официальных сертификатов по администрированию zVirt или операционных систем Linux.

• работа в крупной, современной и динамично развивающейся компании;

  интересные проекты и задачи;

  медицинская страховка.