Руководитель группы информационной безопасности (сопровождение систем банк-клиент)
Описание
Задачи: Знание архитектуры, эксплуатация инфраструктуры и виртуализации: VMware vSphere (ESXi, vCenter, vSAN): Уверенное управление кластерами, создание/клонирование ВМ, настройка ресурсов (CPU/RAM, резервирование), работа с хранилищами (Datastore, vSAN), снимками (Snapshots) и шаблонами. Сетевое взаимодействие: Понимание принципов работы TCP/IP, VLAN, маршрутизации. Умение настраивать виртуальные свитчи (vSwitch, Distributed Switch) в VMware. Умение настраивать роутинг на Linux-машинах и docker-контейнерах. Резервное копирование: Опыт работы с решениями для бэкапа ВМ. Администрирование клиентских машин и ОС: Windows 10 / Windows 11: Глубокое понимание архитектуры ОС, управление профилями пользователей. Active Directory (AD): Управление учетными записями, групповыми политиками (GPO) для развертывания ПО и ограничения прав пользователей. Базовые навыки написания скриптов на PowerShell и Bash. Знание базовых концепций жесткой настройки ОС (наследование прав, пароли, отключение автозапуска, использование AppLocker или WDAC). Эксплуатация систем Клиент-Банк: Работа с токенами: РуТокен, eToken, MS_Key_K-Ангара, JaCarta. Работа с крипто-провайдерами: Crypto Pro, Би Крипт, и т.п. Работа со СКЗИ и ЭЦП: уверенно работать с крипто-провайдерами, устанавливать и обновлять драйверы токенов, настраивать профили безопасности, troubleshoot-ить ошибки подписи и шифрования. Установка и обновление: Понимание процесса патчинга самого клиента ДБО и крипто-плагинов. Техническая поддержка пользователей и клиентских систем: Общаться с пользователями, спокойно и методично руководить их действиями. Системный поиска неисправностей (от "не включается компьютер" до "не устанавливается связь с сервером ДБО, ошибка сокета/сертификата"). Решение проблем инфраструктуры систем Клиент-Банк: Работа с логами: читать логи ОС, логи установки ПО, логи крипто-провайдеров и самого клиента-банка для диагностики проблем. Понимание порядка блокировки доступа при компрометации учетной записи или потере токена ЭЦП. Организационные и управленческие навыки: Ведения диалога с техподдержкой банков и поставщиков СКЗИ. Руководство техническими специалистами (1-2 человек), распределение задач, контролировать качество (SLA), планировать графики дежурств и отпусков. Писать и поддерживать в актуальном состоянии инструкции для пользователей и регламенты для своей команды. Составление отчетов о работе, проделанной своей группой. Что важно для успеха: Опыт работы в информационной безопасности от 3 лет, желательно в банковской или финансовой сфере. Глубокое понимание архитектуры ИТ-инфраструктуры, опыт эксплуатации и администрирования виртуализации VMware vSphere. Навыки управления кластерами, создания и клонирования ВМ, настройки ресурсов и работы с хранилищами. Уверенное администрирование клиентских машин и серверных ОС, знание принципов жесткой настройки. Практический опыт работы со СКЗИ и ЭЦП: настройка, обновление, интеграция с инфраструктурой. Знание порядка реагирования на инциденты, связанных с компрометацией учетных данных. Лидерские качества, умение выстраивать эффективную командную работу. Аналитический склад ума, внимательность к деталям, ответственность. Условия и преимущества: Официальное трудоустройство и стабильная зарплата. График работы 5/2, 8-часовой рабочий день. Работа в крупной стабильной компании.