- Страна
- Россия
Откликайтесь
на вакансии с ИИ
Инженер по информационной безопасности
Оценка ИИСтабильная компания Aston, возможность удаленной работы и четкий стек технологий делают вакансию привлекательной для специалистов среднего уровня. Однако отсутствие указанной вилки зарплаты в тексте немного снижает общую оценку.
Сложность вакансии
Оценка ИИРоль требует уверенных знаний специфического российского ПО и оборудования (Континент, VIPNet, ФПСУ), а также понимания нормативной базы (ЦБ, ФСТЭК). Средний уровень сложности обусловлен необходимостью глубокой экспертизы в сетевых технологиях и СЗИ.
Анализ зарплаты
Оценка ИИЗарплата в объявлении не указана, но для инженера ИБ с опытом 1–3 года в России рыночные предложения обычно находятся в диапазоне от 120 000 до 180 000 рублей. Итоговая сумма будет сильно зависеть от глубины знаний конкретных систем (Check Point, Континент).
Сопроводительное письмо
Составьте идеальное письмо к вакансии с ИИ-агентом
Откликнитесь в Aston уже сейчас
Присоединяйтесь к команде Aston и станьте экспертом в поддержке критически важных систем кибербезопасности!
Описание вакансии
**Инженер по информационной безопасности.
Локация:** Можно работать удаленно.
Опыт: 1–3 года.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: Aston.
Обязанности:• Обеспечивать высокую доступность, в соответствии с заданным уровнем сервиса (SLA), следующих систем кибербезопасности: Check Point, ФПСУ, Континент, Ngate, SecretNet Studio, VIPNet Coordinator, Dionis-DPS;
• Проводить регламентные и аварийно-восстановительные мероприятия на оборудовании СЗИ;
• В рамках проектов и задач настраивать оборудование СЗИ в соответствии с утвержденным техническим заданием;
• Мониторить и выявлять недостаточную производительность оборудования СЗИ, недостатки в архитектуре СЗИ, предлагать технические мероприятия по повышению работоспособности и отказоустойчивости СЗИ;
• Проводить экспертизу внутренних регламентных документов, консультировать сотрудников Банка, взаимодействовать с техническими специалистами внешних компаний партнеров (вендора, интеграторы, операторы связи);
• Настраивать новое оборудование СЗИ, проводить тестирование необходимого функционала, готовить заключение;
• Готовить сетевые схемы для внутренних регламентных документов в части СЗИ;
• Подготавливать технические инструкции по сопровождению СЗИ.
Требования:• Понимание требований действующего законодательства Российской Федерации, нормативных документов регулирующих и надзорных органов (ЦБР, РКН, ФСТЭК,ФСБ) в области защиты информации в пределах, необходимых для исполнения своих должностных обязанностей, требований стандартов и практик по ИБ (ISO27001, PCI DSS, ITIL, ГОСТ и др);
• Опыт сопровождения одной или нескольких систем: Check Point, ФПСУ, Континент 3.9 и 4, SecretNet Studio 8.10 и выше, VIPNet Coordinator HW4 и HW5, Dionis DPS;
• Понимание работы протоколов маршрутизации, механизмов работы TCP-стека и других основных протоколов модели OSI;
• Навыки проведения глубокого анализа сетевого трафика;
• Понимание аппаратной архитектуры сетевого оборудования;
• Аналитические навыки решения проблем в работе сопровождаемых систем;
• Знание принципов построения сети предприятия, масштабирования, понимание "узких мест” архитектуры и ограничений моделей оборудования;
• Знание принципов построения защищенной VPN сети;
• Устойчивый профессиональный рост в области LAN, WAN, Security.
*✈* Откликнуться
Создайте идеальное резюме с помощью ИИ-агента
Навыки
- ITIL
- ISO 27001
- PCI DSS
- Network Security
- TCP/IP
- VPN
- LAN
- WAN
- SLA
- Check Point
- OSI Model
- VipNet
Возможные вопросы на собеседовании
Проверка практического опыта работы с ключевым стеком технологий, указанным в вакансии.
Расскажите о вашем опыте администрирования и настройки Check Point или VIPNet Coordinator: с какими типичными проблемами вы сталкивались?
Важно понимать, как кандидат обеспечивает непрерывность бизнес-процессов.
Как вы организуете мониторинг производительности СЗИ и какие метрики считаете критичными для соблюдения SLA?
Вакансия предполагает работу в банковском секторе или для финтех-заказчиков.
Какие основные требования ГОСТ 57580 или положений ЦБ РФ вы учитываете при настройке сетевых схем и межсетевых экранов?
Проверка фундаментальных знаний сетевых технологий.
Опишите процесс траблшутинга при установке VPN-соединения между двумя площадками, если туннель не поднимается.
Оценка навыков анализа инцидентов.
