Инженер по безопасности инфраструктуры

Описание вакансии

НМ-Тех – современная российская научно-производственная компания. Мы специализируемся на разработке и производстве микроэлектронных компонентов.

НМ-Тех это:

• собственная научно-исследовательская база и бережно сохраненные инженерные традиции
• высокотехнологичное производство
• профессиональные результативные сотрудники.

Наша цель - обеспечение устойчивого развития отрасли микроэлектроники в Российской Федерации за счет создания производственных мощностей, способных:

• обеспечить потребности отечественных дизайн-центров по изготовлению микросхем
• сформировать базовые компетенции специалистов отрасли.

Мы стремимся стать производителем №1 в нашем сегменте в России.

Находимся в поиске Инженера по безопасности инфраструктуры

Функции:

• Технический аудит;
• Описание и независимый контроль ИТ-архитектуры;
• Администрирование системы анализа безопасности кода (CodeScoring);
• Поиск и устранение уязвимостей в работе в корпоративной и производственной сетях;
• Сегментация сети: проектирование, технический аудит и жесткий контроль правил NGFW, внедрение и поддержка микросегментации (VLAN, VRF);
• Защита каналов и контроль доступа: настройка и администрирование МСЭ UserGate, pfSense. Контроль и модернизация существующих защищенных каналов (IPsec, SSL VPN);
• Аутентификация: внедрение и поддержка строгой аутентификации на сетевом оборудовании;
• Харденинг систем: разработка, внедрение и регулярный аудит стандартов безопасной конфигурации (hardening) коммутаторов, маршрутизаторов, Wi-Fi точек и межсетевых экранов ИТ-департамента;
• Анализ трафика: настройка зеркалирования трафика (SPAN/TAP), сбор NetFlow/sFlow/IPFIX, глубокий анализ дампов (tcpdump, Wireshark) и интеграция сетевых логов с SIEM/NTA;
• Реагирование на атаки: оперативная изоляция скомпрометированных узлов и сегментов на L2/L3 уровнях при обнаружении сетевых атак, аномалий или инцидентов;
• Автоматизация: написание базовых скриптов для автоматического аудита инфраструктуры, сбора конфигураций и рутинных задач (Ansible, Bash);
• Управление CodeScoring: развертывание, обновление, масштабирование и поддержка отказоустойчивости платформы CodeScoring (SCA / OSA анализ компонентов с открытым исходным кодом). Мы готовы обучить специфике платформы при наличии сильной базы Linux/Docker;
• Обеспечение сетевой связность: настройка безопасных сетевых интеграций CodeScoring с репозиториями кода (GitLab, GitHub), пайплайнами и внутренними базами знаний;
• Контроль доступов и мониторинг СЗИ: настройка ролевой модели (RBAC), интеграция CodeScoring с корпоративным LDAP / Active Directory / SSO и ограничение сетевого доступа к сервису. Контроль работоспособности системы через Zabbix;
• Настройка Nginx: конфигурирование веб-сервера Nginx в качестве Reverse Proxy для CodeScoring, управление SSL/TLS-сертификатами, шифрованием трафика и ограничением частоты запросов (Rate Limiting).

Критерии:

• Высшее образование (техническое)
• Опыт работы от 3-х лет
• Глубокие знания сетей: отличное понимание модели OSI, стека TCP/IP, маршрутизации, коммутации и механики сетевых атак (ARP/DNS spoofing, SYN-flood, туннелирование трафика), а также практических способов их отражения
• Опыт с контейнеризацией и веб-технологиями: уверенное практическое владение Linux, Docker и Docker-Compose (необходимо для развертывания CodeScoring)
• Понимание принципов работы Nginx, протокола HTTP/HTTPS и работы сертификатов.

Личные качества:

• Ответственность
• Исполнительность
• Аккуратность
• Коммуникабельность

Условия:

• Место работы г. Зеленоград
• Официальное оформление в соответствии с ТК РФ
• График работы пн.-пт. 8-17/9-18
• Достойный уровень заработной платы (обсуждается на собеседовании)
• Ежегодная индексация заработной платы на величину индекса роста потребительских цен
• Доплата до полного заработка при длительном больничном
• Частичная компенсация аренды жилья для иногородних сотрудников
• Добровольное медицинское страхование через год работы в компании
• Возможность целевого обучения от предприятия

Ключевые навыки

• Network Security
• NGFW / UserGate / pfSense
• Linux / Nginx / Reverse Proxy
• CodeScoring / SCA / DevSecOps
• Wireshark / tcpdump
• Харденинг инфраструктуры
• Микросегментация сети
• Ansible / Bash