Инженер по эксплуатации СЗИ
Описание
ЛАНИТ – ведущая в России и СНГ многопрофильная группа IT-компаний. Является крупнейшим российским системным интегратором, предоставляет полный комплекс IT-услуг своим заказчикам. Обязанности: Администрирование систем информационной безопасности: Kaspersky Security Center, МСЭ Palo Alto, EDR, PAM, SIEM). Управление парольным менеджером: администрирование, резервное копирование, контроль доступа. Ведение технической документации (предметная часть, не оформление). R&D активности. Участие в планировании и реализации новых проектов ИБ. Регулярная актуализация процедур и инструкций. Устранение неполадок в работе сервисов ИБ. Консультирование пользователей по вопросам ИБ. Участие в дежурной смене 24/7 в формате on-call. Требования: Опыт работы в информационной безопасности от 2 лет. Опыт работы с ОС Linux: написание/правка bash-скриптов, управление сервисами, настройка сети, настройка auditd, поиск проблем. Навыки работы с Windows Server, обновление и поиск проблем, понимание принципов работы Active Directory, групповых политик, служб ОС, протоколов NTLMv2 и Kerberos, написание/правка Powershell скриптов. Практический опыт работы с Docker: управление контейнерами (создание, перезапуск, изменение), работа с Docker Compose, понимание концепции образов, умение читать и создавать Dockerfile. Опыт работы с системами виртуализации (vSphere/ESXi, Hyper-V, Proxmox или KVM), навыки управления ВМ (создание, клонирование, миграция, снапшоты). Базовые знания сетей, моделей OSI и TCP/IP. Понимание работы сетевых протоколов (TCP/IP, DNS, DHCP, HTTP/HTTPS, FTP, SSH). Понимание принципов построения VLAN, VPN. Навыки базовой диагностики сетевых проблем (ping, traceroute, tcpdump, wireshark). Опыт автоматизации задач (Ansible, Python). Английский B1+. Будет плюсом: Опыт работы с Kaspersky Security Center (KSC): установка, настройка политик, управление задачами, анализ отчетов. Навыки администрирования МСЭ Palo Alto: настройка правил безопасности, App-ID, User-ID, работа с логами. Опыт эксплуатации EDR-систем: понимание принципов работы, анализ событий. Опыт работы с PAM-решениями: управление привилегированными учетными записями, настройка политик доступа, аудит сессий. Опыт работы с SIEM-системами: настройка коннекторов, решение проблем с компонентами системы. Умение читать и настраивать сетевые конфигурации Cisco FP. Опыт работы с Git: клонирование репозиториев, создание веток, commit, push, pull, merge, опыт с Git-платформами (GitLab, GitHub, Bitbucket). Опыт настройки интеграций между системами защиты информации. Опыт написания скриптов/API-запросов для автоматизации рутинных задач. Условия: Мы оформляем официально и предлагаем стабильный и прозрачный доход. Территориально: м. Алексеевская/м. Марьина роща (5 минут езды на корпоративном транспорте). Формат работы: гибрид (2 дня в офисе, 3 дня удаленно). Обучение: корпоративный университет, электронная библиотека МИФ, вебинары с внешними и внутренними экспертами, центр карьерного консультирования. Сообщества: школа спикеров, дебат клуб, писатели Хабр, киберспорт. Спорт: футбольный, волейбольный и баскетбольный клубы. Здоровье: ДМС, включая стоматологию и страхование родственников, врач в офисе, сервис «Просебя» (психологические и юридические консультации). Партнерские программы и скидки для сотрудников: в магазинах-партнерах, фитнес-клубах, на образовательных платформах, на досуговые мероприятия. Собственный комфортный офис, где есть место не только для работы, но и для спорта и отдыха: спортзал, салон красоты, летний коворкинг на крыше. Питание: столовая, оборудованные кухни, кофейный киоск, вендинговые аппараты здоровой еды.