Мы расширяем нашу ИТ-команду и ищем специалиста, который объединит в себе компетенции системного администратора и инженера по информационной безопасности. Вам предстоит не только эксплуатировать текущие системы, но и выстраивать защищенный контур компании «с нуля» в части инфраструктурных решений.
Обязанности:
- Внедрение и сопровождение ИБ-решений: развертывание и администрирование систем защиты (WAF, антивирусная защита, NGFW, системы двухфакторной аутентификации 2FA).
- Сетевая безопасность: контроль и мониторинг информационного периметра, настройка и поддержка защищенных каналов связи (Site-to-Site IPsec VPN, удаленный доступ).
- Управление уязвимостями: контроль обновлений ПО и прошивок сетевого оборудования (Patch Management), проведение регулярных сканирований на уязвимости.
- Управление доступом: администрирование учетных записей, настройка прав доступа в базах данных и корпоративных сервисах согласно политике минимальных привилегий.
- Работа с инфраструктурой: администрирование систем полной виртуализации и контейнеризации (Docker/Kubernetes) с фокусом на их безопасность.
- Сопровождение корпоративных сервисов: развертывание и поддержка «коробочных» решений для совместной работы (например, Nextcloud) и обеспечение их безопасности, сопровождение корпоративной AD, раздача прав.
- Управление резервным копирование.
- Мониторинг и реагирование: настройка сбора логов и мониторинг инцидентов ИБ.
Требования:
- Образование: Высшее профильное.
- Опыт: Не менее 2-3 лет в роли системного администратора с уклоном в ИБ или инженера по защите информации.
- Технические навыки:
- Глубокое понимание сетевых протоколов (TCP/IP, DNS, DHCP, HTTP/S).
- Опыт работы с межсетевыми экранами нового поколения (NGFW).
- Навыки администрирования Linux (Ubuntu/Debian/CentOS) и Windows Server.
- Понимание принципов работы и защиты баз данных (PostgreSQL/MySQL/MSSQL).
- Практический опыт настройки IPsec, SSL VPN.
- Опыт работы с Docker и понимание специфики безопасности контейнеров.
- Опыт администрирования сетевых устройств (Cisco, Microtik).
- Навыки автоматизации\написания скриптов, сценариев.
- Опыт работы с ПО для резвого копирования
- Опыт работы с сервисами MS AD
- Практический опыт использования ИИ
- Компетенции:
- Системный подход к решению задач и высокий уровень ответственности.
- Умение документировать внедренные решения и схемы сети.
- Способность быстро разбираться в новых программных продуктах.
Условия:
