- Страна
- Россия
Откликайтесь
на вакансии с ИИ
Ведущий инженер по сетевой безопасности (ГОСТ TLS)
Оценка ИИТ1 Иннотех — крупный и стабильный игрок на рынке ИТ-услуг, работающий с банковским сектором. Вакансия предлагает работу с критически важной инфраструктурой и сложными технологиями, что отлично подходит для профессионального роста эксперта по ИБ.
Сложность вакансии
Оценка ИИРоль требует глубокой экспертизы в специфических российских криптографических стандартах (ГОСТ) и оборудовании (ViPNet, КриптоПро), а также уверенных знаний классического сетевого стека (BGP, Cisco, Huawei). Сочетание требований к ИБ и системному администрированию делает позицию высокоуровневой.
Анализ зарплаты
Оценка ИИЗарплата в объявлении не указана, но для позиции ведущего инженера с таким специфическим стеком (ГОСТ TLS + сетевая экспертиза) рыночные предложения в Москве обычно начинаются от 250 000 рублей. Учитывая сложность задач и банковский сектор, можно ожидать конкурентную оплату выше среднего по рынку.
Сопроводительное письмо
Составьте идеальное письмо к вакансии с ИИ-агентом
Откликнитесь в Т1 Иннотех уже сейчас
Присоединяйтесь к команде Т1 Иннотех и станьте экспертом в области ГОСТ-шифрования для крупнейших банковских систем!
Описание вакансии
**Ведущий инженер по сетевой безопасности (ГОСТ TLS).
Локация:** #Москва.
Опыт: 3–6 лет.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: Т1 Иннотех.
Обязанности:• Развитие и 3-я линия поддержки ИТ-инфраструктуры Банка, относящейся к задачам внешних взаимодействий с использованием ГОСТ шифрования;
• Разработка документации на ИТ системы. Подготовка спецификаций на сетевое и криптографическое оборудование отечественного производства в рамках процедур закупочной деятельности Банка;
• Подготовка предложений по оптимизации и модернизации инфраструктурных сетевых решений внешнего контура Банка;
• Проектирование решений, обеспечивающих внешние взаимодействия с учетом требований информационной безопасности;
• Устранение неисправностей на сети в качестве 3й линии поддержки на оборудовании в зоне ответственности;
• Разработка инструкций и проведение обучения специалистов 2й линии поддержки;
• Заведение заявок по неисправностям оборудования у контрагентов, обеспечивающих техническую поддержку;
• Постановка задач подрядным организациям в зоне своей компетенции.
Требования:
• Опыт работы с телекоммуникационным оборудованием отечественных и зарубежных вендоров: Инфотекс, Амикон, КриптоПро, С-терра, Cisco Systems (коммутаторы, маршрутизаторы), Huawei (коммутаторы, маршрутизаторы) - не менее 3 лет;
• Опыт настройки и работы с отечественным оборудованием TLS VIPNET производства компании Инфотекс или с оборудованием NGATE производства компании КриптоПро – не менее 3 лет;
• Приветствуется опыт настройки межсетевых экранов Cisco ASA, Checkpoint Firewall, Fortinet включая VPN-функционал;
• Знание протокола динамической маршрутизации BGP. Обязателен опыт работы с PKI инфраструктурой и опыт работы с цифровыми сертификатами;
• Знание протоколов и технологий: TLS, mTLS, IPSec, IPSec over GRE, DMVPN и т.п;
• Знание OS Windows и Linux на уровне системного администратора среднего уровня;
• Владение профильными программными продуктами: MS Visio, Wireshark, IPerf и др;
• Владение процессным подходом к эксплуатации ИТ-систем. Знание основных стандартов, используемых при подготовке документации на ИТ-системы.
*✈* Откликнуться
Создайте идеальное резюме с помощью ИИ-агента
Навыки
- Cisco
- Linux
- Windows Server
- PKI
- Wireshark
- TLS
- BGP
- IPsec
- mTLS
- MS Visio
- Huawei
- Бюджетирование
- VipNet
Возможные вопросы на собеседовании
Проверка практического опыта работы с ключевым стеком технологий, указанным в вакансии.
Опишите ваш опыт внедрения и траблшутинга решений ViPNet TLS Gateway или КриптоПро Ngate в высоконагруженных средах.
Важно понимать, как кандидат обеспечивает безопасность при взаимодействии с внешними контрагентами.
Какие основные сложности возникают при настройке mTLS с использованием ГОСТ-сертификатов и как вы их решали?
Вакансия подразумевает работу с сетевой связностью.
Расскажите о наиболее сложном кейсе диагностики проблем в работе протокола BGP, с которым вы сталкивались.
Позиция ведущего инженера включает проектирование.
Каким образом вы подходите к проектированию отказоустойчивой схемы подключения внешнего партнера к банковской сети с учетом требований регуляторов?
Проверка навыков работы с инструментами анализа трафика.
