Специалист по информационной безопасности

МНТЦ МИЭТ – это IT-компания, специализирующаяся на разработке систем автоматизированного проектирования (САПР) электроники и экспертизе в области электронного машиностроения.

По поручению Министерства промышленности и торговли нами была разработана Комплексная программа развития электронного машиностроения — это документ, который определяет дорожную карту развития технологического базиса для микроэлектроники в России.

Также мы занимаемся разработкой САПР электроники – российский аналог инженерного ПО для проектирования электроники (чипы, интегральные схемы, микропроцессоры, контроллеры, системы на кристалле).

Суть направления состоит в интеграции существующего российского и Open source ПО в единую систему, доведение ее до уровня промышленного использования дизайн-центрами - компаниями, которые проектируют микросхемы, используемые в гражданской (банковские и транспортные карты, документы, сенсоры и т.п.) и космической (связь, обработка информации) промышленности. Данные микросхемы изготавливают на отечественных фабриках. В нашем коллективе есть эксперты – профессионалы, которые имеют обширный опыт проектирования микросхем на зарубежных САПР, знают их плюсы и минусы, смогут пояснить теорию и рассказать про пользовательский опыт.

Внедрение и администрирование СЗИ:
Ответственность за свой пул систем защиты информации Общества. Полный цикл управления системами защиты информации (участие в проектирование или самостоятельное проектирование решений (мер), внедрение, настройка политик, обновление, мониторинг технического состояния и событий ИБ).

Антивирусная защита:
Централизованное управление антивирусным ПО, реагирование на инциденты, настройка политик, исключений и карантинов.

Контентная фильтрация: Внедрение (совместно с ИТ) и администрирование прокси-серверов и шлюзов, настройка политик доступа к веб-ресурсам.

Управление доступом:
Участие в процессах контроля и управления доступом пользователей, в том числе удалённого, согласование и аудит прав доступа.

Каталоги:
Участие совместно с ИТ в администрирование LDAP каталогов (MS Active Directory и FreeIPA) в части информационной безопасности, настройка и поддержание политик безопасности, групповых политик, групп доступа, контроль и аудит.

Безопасность облачных сервисов:
Настройка и поддержание безопасной архитектуры корпоративного облака и файловых ресурсов, разграничение доступа, политики безопасности, интеграция с AD/FreeIPA.

Сетевой доступ:
Участие совместно с ИТ в проектировании и реализации решений по межсетевому экранированию (Firewall) и безопасному удаленному доступу к инфраструктуре ( правила и контроль межсетевого доступа (ACL), VPN туннели, терминальные серверы).

Мониторинг и анализ событий ИБ. Обнаружение и расследование инцидентов ИБ, анализ причин их возникновения, участие в устранении негативных последствий, участие в служебных расследованиях.

Наши ожидания:

• 1. Глубокое знание MS Active Directory (Group Policies, ACL, Kerberos, Trust-отношения).
• 2. Опыт администрирования FreeIPA (репликация, интеграция с Linux-сервисами, SUDO-правила, HBAC).
• 3. Знание сетевых технологий: TCP/IP, VLAN, ACL, DHCP, DNS, NAT, маршрутизация, VPN (OpenVPN/IPsec).

Плюсом будет:

• Опыт работы с межсетевыми экранами (Firewall) и/или отечественными крипто-шлюзами.
• Опыт настройки облачных сервисов в корпоративной среде.
• Понимание принципов работы систем DLP и SIEM систем, серверов терминального доступа и прокси-серверов.
• Умение работать с Linux (Astra/CentOS/Ubuntu) и Windows Server на уровне продвинутого администрирования.
• Опыт написания скриптов автоматизации (PowerShell, Bash, Python) для аудита прав и мониторинга.

Мы предлагаем:

• •⁠ ⁠Работа в аккредитованной IT компании;
• •⁠ ⁠Трудоустройство по ТК РФ
• •⁠ ⁠Формат работы: офис/гибрид, г. Зеленоград
• •⁠ ⁠Предоставляем расширенный ДМС (со стоматологией) после испытательного срока
• •⁠ ⁠Выдаем необходимую для работы технику (ноутбук);
• •⁠ ⁠Предоставляем возможность карьерного роста.