Security Engineer
Aston — аккредитованная аутсорсинговая IT-компания, работающая с 2007 года. Наш штат насчитывает 2500+ специалистов. Мы разрабатываем программное обеспечение и IT-решения в сферах Finance, Healthcare, eCommerce, IoT, Media, Big Data, ML и многом другом.
Предлагаем присоединиться в роли Security Engineer и работать над проектом заказчика.
Заказчик - крупнейший коммерческий банк страны, лидер по объему активов и цифровому развитию. Активно продвигает мобильные сервисы, ценит скорость, гибкость и неформальный подход внутри команд. Многократно отмечен престижными наградами, в том числе «Bank of the Year in Russia 2019» (The Banker) и «Best Mortgage Bank in CEE» (Global Finance).
Обязанности
- обеспечивать высокую доступность, в соответствии с заданным уровнем сервиса (SLA), следующих систем кибербезопасности: Check Point, ФПСУ, Континент, Ngate, SecretNet Studio, VIPNet Coordinator, Dionis-DPS;
- проводить регламентные и аварийно-восстановительные мероприятия на оборудовании СЗИ;
- в рамках проектов и задач настраивать оборудование СЗИ в соответствии с утвержденным техническим заданием;
- мониторить и выявлять недостаточную производительность оборудования СЗИ, недостатки в архитектуре СЗИ, предлагать технические мероприятия по повышению работоспособности и отказоустойчивости СЗИ;
- проводить экспертизу внутренних регламентных документов, консультировать сотрудников Банка, взаимодействовать с техническими специалистами внешних компаний партнеров (вендора, интеграторы, операторы связи);
- настраивать новое оборудование СЗИ, проводить тестирование необходимого функционала, готовить заключение;
- готовить сетевые схемы для внутренних регламентных документов в части СЗИ;
- подготавливать технические инструкции по сопровождению СЗИ.
Требования
- опыт работы в роли Security Engineer от 1 года
- наличие высшего технического образования;
- понимание требований действующего законодательства Российской Федерации, нормативных документов регулирующих и надзорных органов (ЦБР, РКН, ФСТЭК, ФСБ) в области защиты информации в пределах, необходимых для исполнения своих должностных обязанностей, требований стандартов и практик по ИБ (ISO27001, PCI DSS, ITIL, ГОСТ и др);
- опыт сопровождения одной или нескольких систем: Check Point, ФПСУ, Континент 3.9 и 4, SecretNet Studio 8.10 и выше, VIPNet Coordinator HW4 и HW5, Dionis DPS;
- понимание работы протоколов маршрутизации, механизмов работы TCP-стека и других основных протоколов модели OSI;
- навыки проведения глубокого анализа сетевого трафика;
- понимание аппаратной архитектуры сетевого оборудования;
- аналитические навыки решения проблем в работе сопровождаемых систем;
- знание принципов построения сети предприятия, масштабирования, понимание "узких мест” архитектуры и ограничений моделей оборудования;
- знание принципов построения защищенной VPN сети;
- устойчивый профессиональный рост в области LAN, WAN, Security;
- навыки работы с системами мониторинга;
- знание ОС семейства Linux;
- уверенное владение Microsoft Excel, Visio, PowerPoint
- навыки владения персональным компьютером: уровень администратора;
- владение иностранным языком: английский на уровне чтения и перевода со словарем.
Будет плюсом
- опыт сопровождения КриптоПро NGate (RA VPN & TLS Proxy).
Что мы предлагаем
- конкурентная зарплата, сумму обсуждаем отдельно с каждым кандидатом;
- проекты от топовых компаний;
- оформление по ТК;
- возможность выбирать формат работы: из дома, из офиса или гибридный;
- комфортные офисы в городах-центрах разработки;
- медицинская страховка (+стоматология);
- sick-days, оплачиваемый бенч, отпуск и больничные;
- частичная компенсация спортивных абонементов и компенсация расходов на оплату коворкинга;
- доплаты за менторство, ведение обучающих курсов, ревью проектов и участие в других профактивностях компании;
- прозрачная система Performance Review и ментор на все время работы;
- поэтапная система адаптации новых сотрудников;
- корпоративный портал с материалами для изучения любого нового стека и повышения уровня по своей специальности и не только;
- участие в технических митапах и конференциях в качестве гостя и спикера;
- корпоративы и тимбилдинги;
- детские праздники и мастер-классы с подарками и сладостями для семей сотрудников.
