Инженер по эксплуатации и администрированию систем информационной безопасности (DAG/DCAP)
Описание
Транснефть-Технологии - корпоративный ИТ-интегратор, центр технической поддержки и сопровождения информационных систем для всех организаций в структуре «Транснефти». Задачи: Администрирование и сопровождение систем класса DAG/DCAP, предназначенных для аудита доступа к данным, контроля действий пользователей, классификации информации и выявления рисков информационной безопасности; Обеспечение бесперебойной работы программных и серверных компонентов систем информационной безопасности; Администрирование серверной инфраструктуры под управлением ОС семейства Linux, включая настройку, диагностику, обновление и сопровождение системных служб; Контроль работоспособности серверов управления, коллекторов событий, агентов, компонентов обработки и хранения информации; Мониторинг состояния системы, анализ журналов, выявление и устранение неисправностей, восстановление работоспособности после сбоев; Сопровождение баз данных и поисковых подсистем на уровне эксплуатации: контроль доступности, использования ресурсов, выполнения регламентных операций и диагностика проблем производительности; Настройка и сопровождение подключений к файловым серверам, сетевым хранилищам и службам каталогов; Настройка и контроль выполнения задач сканирования файловых ресурсов, сбора событий аудита, анализа прав доступа и классификации данных; Настройка политик контроля доступа, правил выявления нарушений, уведомлений и отчётности; Участие в обновлении, модернизации и масштабировании системы, проведении регламентных работ, резервном копировании и восстановлении компонентов; Взаимодействие со смежными подразделениями и технической поддержкой производителей ПО при решении эксплуатационных проблем; Разработка и актуализация эксплуатационной документации, инструкций и регламентов обслуживания системы. Требования к кандидату: Опыт администрирования серверных операционных систем семейства Linux; Уверенные навыки работы с командной строкой Linux, системными службами, журналами событий, файловой системой, правами доступа и сетевыми настройками; Понимание принципов построения и эксплуатации многокомпонентных клиент-серверных систем; Знание принципов работы сетевых протоколов и сервисов TCP/IP, DNS, HTTP/HTTPS, SSH; Понимание принципов работы файловых серверов, сетевых хранилищ, протоколов SMB/CIFS, NFS и механизмов разграничения доступа к файлам; Знание принципов работы служб каталогов, LDAP, групповых политик и моделей управления правами доступа; Базовые знания администрирования реляционных и аналитических баз данных, понимание принципов хранения, резервного копирования и обработки больших объёмов информации; Навыки диагностики неисправностей серверного ПО, анализа системных и прикладных журналов, выявления причин отказов и снижения производительности; Понимание принципов мониторинга серверной инфраструктуры, резервного копирования, восстановления и обеспечения отказоустойчивости; Базовые знания информационной безопасности, принципов разграничения доступа, аудита действий пользователей и защиты конфиденциальных данных; Способность самостоятельно локализовать технические проблемы и устранять неисправности в пределах зоны ответственности эксплуатирующего подразделения. Желательно, но не обязательно: Опыт эксплуатации систем информационной безопасности классов DAG/DCAP, DLP или аналогичных решений по защите корпоративных данных; Опыт сопровождения распределённых систем с несколькими серверами, коллекторами и базами данных; Знание технологий виртуализации и контейнеризации; Навыки написания скриптов Bash или Python для автоматизации административных задач; Знание SQL и опыт диагностики производительности баз данных; Опыт интеграции информационных систем посредством REST API, Syslog и других механизмов обмена данными; Опыт эксплуатации систем мониторинга, централизованного сбора и анализа журналов; Понимание процессов управления инцидентами, изменениями и проблемами в рамках эксплуатации ИТ-сервисов. Мы предлагаем: Программы обучения и повышения квалификации за счет компании; Широкий социальный пакет: ДМС со стоматологией, компенсация спорта, компенсация санаторно-курортного лечения и отдыха и др.; Премии ко Дню нефтяника и к отпуску; График работы: 5/2 с 09.00 до 18.00; пятница: до 16.45; Гибридный формат работы, 2 офисных дня в неделю.