Ведущий системный администратор/Ведущий специалист по инф. безопасности/Руководитель группы
Описание
ГК АМ Девелопмент -независимая девелоперская структура, осуществляющая свою деятельность с 2005 года. Мы -команда единомышленников и профессионалов Мы несем ответственность за результаты своей работы Мы верны Компании и ее лучшим традициям Мы доброжелательны, честны и открыты в отношении к своим внешним партнерам и внутренним сотрудникам Ищем ответственного и стабильного сотрудника, готового возглавить небольшую ИТ-команду с обязанностями: Защита периметра и сетевая безопасность: Настройка межсетевых экранов и систем предотвращения вторжений; Настройка микросегментации сети, изоляция критических сегментов. Внедрение и администрирование систем защиты веб-приложений (WAF). Настройка безопасного удаленного доступа и управление ключами/сертификатами. Проведение базового анализа уязвимостей внешнего периметра Управление информационной безопасностью (ИБ): Разработка и внедрение политик ИБ, регламентов доступа и инструкций для пользователей; Управление учетными записями и правами доступа (RBAC, принцип минимальных привилегий); Внедрение и контроль двухфакторной аутентификации; Организация антивирусной защиты на уровне сети, серверов и рабочих станций; Проведение внутренних аудитов безопасности, анализ логов событий ИБ; Реагирование на инциденты ИБ, проведение расследований. Внедрение и администрирование DLP-системы: Разработка и согласование матриц классификации данных (конфиденциально, ПДн, коммерческая тайна); Развертывание агентов DLP на рабочих станциях и серверах, настройка сетевых сенсоров; Создание и тонкая настройка политик предотвращения утечек (контроль USB-носителей, веб-почты, мессенджеров, облачных хранилищ, печати); Мониторинг инцидентов, расследование попыток утечек, формирование ; Поддержание ИТ-инфраструктуры : Администрирование архитектуры серверной, сетевой и пользовательской инфраструктуры. Подбор, закупка и настройка серверного оборудования (физического и виртуального). Администрирование доменной структуры (Active Directory / FreeIPA), служб DNS, DHCP, файловых и почтовых серверов. Администрирование систем резервного копирования и аварийного восстановления (Backup & DR). Организация удаленного доступа (VPN-шлюзы, терминальные серверы, VDI). Системы мониторинга и логирования (Zabbix, Prometheus, ELK).Требования: Обязательные: Опыт работы на позиции системного администратора / инженера ИБ от 5 лет, из них не менее 2 лет — с построением инфраструктуры; Опыт работы с: 1С, Битрикс24, Microsoft Exchange, MS SQL Server; Глубокие знания стека TCP/IP, модели OSI, принципов маршрутизации и коммутации; Уверенное администрирование серверных ОС (Windows Server 2016/2019/2022); Опыт работы с инфраструктурой виртуализации (VMware); Практический опыт настройки средств защиты периметра (в т.ч элементов информационной инфраструктуры СКУД, видеонаблюдение, ЛВС, телефония, паркинг); Успешный опыт внедрения DLP-системы- будет плюсом; Опыт внедрения систем антивирусной защиты (Kaspersky, Dr.Web) ; Понимание законодательства РФ в области защиты персональных данных (152-ФЗ) и коммерческой тайны; Навыки написания технической документации (регламенты, инструкции, отчеты об инцидентах). Условия: Формат: Полная занятость, с 9-00 до 18-00, 5/2; Зона ответственности: Полный цикл — от закупки «железа» до выдачи политик DLP; Команда: в подчинении 2 сотрудника; (50-80) пользователей АРМ; Оформление: ТК РФ, полностью «белая» заработная плата. Заработная плата: Обсуждается индивидуально с успешным кандидатом (вилка зависит от компетенций); Офис в центре Москвы; Помощь в сложных жизненных ситуациях; Станьте частью сплоченного коллектива, объединенного общими целями и имеющего собственную историю (более 20 лет!!!) традиции и культуру. Ценим в сотрудниках профессионализм и СТАБИЛЬНОСТЬ!!!!