Инженер по аудиту ИТ-инфраструктуры и ИБ

Основные требования

• Опыт администрирования или аудита сетевой и серверной инфраструктуры от 3 лет.
• Уверенная работа с Cisco (IOS, коммутация и маршрутизация) и FortiGate (политики, VPN, сегментация).
• Опыт с VMware, Active Directory, Exchange, Windows Server.
• Практика сканирования уязвимостей (Nessus, OpenVAS или аналоги) и ручной разбор результатов.
• Умение писать выводы со свидетельствами: выгрузки конфигураций, скриншоты, протоколы.
• Готовность к 1–2 выездам по 3–5 дней в январе–апреле; подписание NDA.

Будет плюсом: CCNP R&S или Security, NSE (Fortinet), опыт проектов по ЕТ № 832 или испытаний на соответствие требованиям ИБ.

• Аудит корпоративной сети промышленного предприятия: конфигурации коммутаторов и маршрутизаторов Cisco, межсетевых экранов FortiGate, беспроводной сети.
• Проверка серверной инфраструктуры: VMware, СХД и SAN, Active Directory, Exchange, SQL Server, антивирусная защита, резервное копирование. Выборочная проверка рабочих мест Windows.
• Инструментальное сканирование уязвимостей внешнего периметра и внутренней сети, ручной анализ критичных уязвимостей с оценкой по CVSS и применимости.
• Инвентаризация оборудования и ПО; схемы сети — текущая и рекомендуемая.
• Рекомендации по устранению недостатков и по классам решений без привязки к производителям.
• Участие в оценке соответствия ЕТ № 832.

Проектный формат: договор ГПХ или с ИП, 1-2 выезда на объект по 3-5 рабочих дней в январе–апреле 2027 года в зависимости от объёма, о