Сетевой инженер по работе с заказчиками со знанием ViPNet
Статус Комплайнс
Москва
до 172 000 RUR
🏢 Офис
Junior
Полная занятость
Описание вакансии
Ваши задачи и требуемые навыки для их выполнения
Операционные системы и инфраструктура
•Экспертное администрирование ОС: Windows (клиентские и серверные версии) и Linux (Debian-семейство / CentOS / Astra Linux Special Edition) — настройка сетевых интерфейсов, управление маршрутизацией, работа с межсетевыми экранами (iptables/nftables, Windows Firewall), анализ системных логов.
•Автоматизация: Навыки написания скриптов на Bash/PowerShell/Python для автоматизации развертывания, мониторинга и рутинного сопровождения ИБ-компонентов.
•Виртуализация и контейнеризация (будет преимуществом): Опыт работы с гипервизорами (Hyper-V, KVM, «Брест») и понимание основ Docker.
•Глубокое понимание TCP/IP: Знание модели OSI, основных протоколов (DNS, DHCP, HTTP/S, TLS), динамической маршрутизации (OSPF, BGP), технологий VLAN, NAT, VPN (IPsec, OpenVPN).
•Настройка сетевого оборудования: Опыт конфигурирования оборудования ведущих вендоров (Cisco, MikroTik, Eltex, Huawei) — коммутаторы, маршрутизаторы, межсетевые экраны.
•Диагностика и анализ трафика: Свободное владение tcpdump и Wireshark для перехвата, фильтрации и глубокого анализа пакетов, поиска аномалий, проверки прохождения трафика через защищенные каналы.
•Маршрутизация в сложных средах: Умение прописывать статические маршруты, настраивать политики маршрутизации (PBR) и обеспечивать связность между изолированными сегментами.
•Развертывание и администрирование ViPNet Prime: Опыт установки и сопровождения комплекса ViPNet Administrator, включающего Центр управления сетью (ЦУС) и Удостоверяющий и ключевой центр (УКЦ).
•Управление ключевой инфраструктурой: Инициализация УКЦ, генерация мастер-ключей, создание и отзыв сертификатов, работа с ключевыми носителями (JaCarta, Рутокен) через ViPNet CSP.
•Проектирование и конфигурация сети: Создание логической структуры узлов и пользователей, настройка связей (в т.ч. сложных топологий «все со всеми»), назначение шаблонов политик и групп.
•Резервное копирование: Настройка ручного и автоматического бэкапа конфигурации сети в ЦУС для обеспечения отказоустойчивости и быстрого восстановления.
Работа с аппаратными и виртуальными координаторами (ViPNet Coordinator HW / HW-VA):
•Развертывание и инициализация: Установка, первичная настройка координаторов, присвоение сетевых имен и интеграция в существующую инфраструктуру.
•Расширенная маршрутизация на координаторах: Настройка нескольких сетевых интерфейсов, прописывание сложных статических маршрутов, использование политик маршрутизации (PBR) для направления трафика через нужные интерфейсы.
•Туннелирование (Tunneling): Организация прозрачного доступа к ресурсам в удаленных сегментах через защищенный туннель; настройка туннелирования при пересекающихся IP-адресах (с использованием виртуальных IP).
•Диагностика на координаторе: Использование встроенного веб-интерфейса (порт 8080) и журнала IP-пакетов для мониторинга прохождения трафика и отладки проблем.
Администрирование сетей ViPNet и сложные интеграционные сценарии
•Межсетевое взаимодействие (МСВ): Опыт установления защищенного соединения между двумя независимыми сетями ViPNet — инициация/прием межсетевой информации, обмен мастер-ключами и сертификатами через УКЦ, настройка связей для пользователей из разных сетей.
•Фильтрация и МСЭ: Настройка встроенного межсетевого экрана ViPNet, создание правил для пропуска/блокировки трафика в открытой сети, управление режимами безопасности на интерфейсах координаторов.
•Отказоустойчивость и каналы: Настройка альтернативных каналов связи, групп каналов (channel/group) для резервирования и балансировки нагрузки между координаторами.
•Интеграция со сторонними СЗИ: Опыт сопряжения ViPNet с другими средствами криптозащиты («Континент», Dallas Lock, Secret Net) и системами мониторинга (SIEM, NGFW).
Желательно
•Наличие действующих сертификатов ФСТЭК России / ФСБ России по СКЗИ.
•Наличие загранпаспорта и готовность к служебным поездкам как по региону, так и в другие города.
•Готовность к разъездному характеру работы и работе на площадке заказчика.
•Понимание нормативной базы в сфере защиты информации РФ (приказы ФСТЭК, требования к ГосСОПКА, 152-ФЗ).
•Опыт участия в крупных интеграционных проектах с территориально распределенной структурой.
•Английский язык на уровне технического чтения документации.
Условия и преимущества
•Трудовой договор.
•График работы 5/2, 8-часовой рабочий день.
•Возможность профессионального роста и бесплатное обучение за счет компании.
•Полис ДМС после испытательного срока.
•Годовые премии.
•О компании Мы эксперт в области информационной безопасности. Мы проектируем и внедряем комплексные решения для крупнейших компаний России, сотрудничаем с ведущими мировыми и отечественными IT-вендорами.
