- Страна
- Россия
Откликайтесь
на вакансии с ИИ

Ведущий инженер по сетевой безопасности (ГОСТ TLS)
Т1 Иннотех — крупный и стабильный игрок на рынке ИТ-услуг, работающий с банковским сектором. Вакансия предлагает работу с критически важной инфраструктурой и сложными технологиями, что отлично подходит для профессионального роста эксперта по ИБ.
Сложность вакансии
Роль требует глубокой экспертизы в специфических российских криптографических стандартах (ГОСТ) и оборудовании (ViPNet, КриптоПро), а также уверенных знаний классического сетевого стека (BGP, Cisco, Huawei). Сочетание требований к ИБ и системному администрированию делает позицию высокоуровневой.
Анализ зарплаты
Зарплата в объявлении не указана, но для позиции ведущего инженера с таким специфическим стеком (ГОСТ TLS + сетевая экспертиза) рыночные предложения в Москве обычно начинаются от 250 000 рублей. Учитывая сложность задач и банковский сектор, можно ожидать конкурентную оплату выше среднего по рынку.
Сопроводительное письмо
Составьте идеальное письмо к вакансии с ИИ-агентом

Откликнитесь в Т1 Иннотех уже сейчас
Присоединяйтесь к команде Т1 Иннотех и станьте экспертом в области ГОСТ-шифрования для крупнейших банковских систем!
Описание вакансии
**Ведущий инженер по сетевой безопасности (ГОСТ TLS).
Локация:** #Москва.
Опыт: 3–6 лет.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: Т1 Иннотех.
Обязанности:• Развитие и 3-я линия поддержки ИТ-инфраструктуры Банка, относящейся к задачам внешних взаимодействий с использованием ГОСТ шифрования;
• Разработка документации на ИТ системы. Подготовка спецификаций на сетевое и криптографическое оборудование отечественного производства в рамках процедур закупочной деятельности Банка;
• Подготовка предложений по оптимизации и модернизации инфраструктурных сетевых решений внешнего контура Банка;
• Проектирование решений, обеспечивающих внешние взаимодействия с учетом требований информационной безопасности;
• Устранение неисправностей на сети в качестве 3й линии поддержки на оборудовании в зоне ответственности;
• Разработка инструкций и проведение обучения специалистов 2й линии поддержки;
• Заведение заявок по неисправностям оборудования у контрагентов, обеспечивающих техническую поддержку;
• Постановка задач подрядным организациям в зоне своей компетенции.
Требования:
• Опыт работы с телекоммуникационным оборудованием отечественных и зарубежных вендоров: Инфотекс, Амикон, КриптоПро, С-терра, Cisco Systems (коммутаторы, маршрутизаторы), Huawei (коммутаторы, маршрутизаторы) - не менее 3 лет;
• Опыт настройки и работы с отечественным оборудованием TLS VIPNET производства компании Инфотекс или с оборудованием NGATE производства компании КриптоПро – не менее 3 лет;
• Приветствуется опыт настройки межсетевых экранов Cisco ASA, Checkpoint Firewall, Fortinet включая VPN-функционал;
• Знание протокола динамической маршрутизации BGP. Обязателен опыт работы с PKI инфраструктурой и опыт работы с цифровыми сертификатами;
• Знание протоколов и технологий: TLS, mTLS, IPSec, IPSec over GRE, DMVPN и т.п;
• Знание OS Windows и Linux на уровне системного администратора среднего уровня;
• Владение профильными программными продуктами: MS Visio, Wireshark, IPerf и др;
• Владение процессным подходом к эксплуатации ИТ-систем. Знание основных стандартов, используемых при подготовке документации на ИТ-системы.
*✈* Откликнуться
Создайте идеальное резюме с помощью ИИ-агента

Навыки
- TLS
- mTLS
- IPsec
- BGP
- PKI
- Cisco
- Huawei
- VipNet
- Бюджетирование
- Wireshark
- Linux
- Windows Server
- MS Visio
Возможные вопросы на собеседовании
Проверка практического опыта работы с ключевым стеком технологий, указанным в вакансии.
Опишите ваш опыт внедрения и траблшутинга решений ViPNet TLS Gateway или КриптоПро Ngate в высоконагруженных средах.
Важно понимать, как кандидат обеспечивает безопасность при взаимодействии с внешними контрагентами.
Какие основные сложности возникают при настройке mTLS с использованием ГОСТ-сертификатов и как вы их решали?
Вакансия подразумевает работу с сетевой связностью.
Расскажите о наиболее сложном кейсе диагностики проблем в работе протокола BGP, с которым вы сталкивались.
Позиция ведущего инженера включает проектирование.
Каким образом вы подходите к проектированию отказоустойчивой схемы подключения внешнего партнера к банковской сети с учетом требований регуляторов?
Проверка навыков работы с инструментами анализа трафика.
В каких ситуациях при анализе дампов в Wireshark вы понимаете, что проблема кроется именно в криптографическом преобразовании, а не в сетевой доступности?
Похожие вакансии
Ведущий специалист по информационной безопасности
Ведущий аналитик ИБ (Информационная безопасность)
Руководитель команды Python
Information Security Engineering Lead
Ведущий инженер по информационной безопасности (SOC)
Руководитель группы безопасности ИТ-инфраструктуры
1000+ офферов получено
Устали искать работу? Мы найдём её за вас
Quick Offer улучшит ваше резюме, подберёт лучшие вакансии и откликнется за вас. Результат — в 3 раза больше приглашений на собеседования и никакой рутины!