Системный администратор по информационной безопасности
Описание
Мы расширяем нашу ИТ-команду и ищем специалиста, который объединит в себе компетенции системного администратора и инженера по информационной безопасности. Вам предстоит не только эксплуатировать текущие системы, но и выстраивать защищенный контур компании «с нуля» в части инфраструктурных решений. Обязанности: Внедрение и сопровождение ИБ-решений: развертывание и администрирование систем защиты (WAF, антивирусная защита, NGFW, системы двухфакторной аутентификации 2FA). Сетевая безопасность: контроль и мониторинг информационного периметра, настройка и поддержка защищенных каналов связи (Site-to-Site IPsec VPN, удаленный доступ). Управление уязвимостями: контроль обновлений ПО и прошивок сетевого оборудования (Patch Management), проведение регулярных сканирований на уязвимости. Управление доступом: администрирование учетных записей, настройка прав доступа в базах данных и корпоративных сервисах согласно политике минимальных привилегий. Работа с инфраструктурой: администрирование систем полной виртуализации и контейнеризации (Docker/Kubernetes) с фокусом на их безопасность. Сопровождение корпоративных сервисов: развертывание и поддержка «коробочных» решений для совместной работы (например, Nextcloud) и обеспечение их безопасности, сопровождение корпоративной AD, раздача прав. Управление резервным копирование. Мониторинг и реагирование: настройка сбора логов и мониторинг инцидентов ИБ. Требования: Образование: Высшее профильное. Опыт: Не менее 2-3 лет в роли системного администратора с уклоном в ИБ или инженера по защите информации. Технические навыки: Глубокое понимание сетевых протоколов (TCP/IP, DNS, DHCP, HTTP/S). Опыт работы с межсетевыми экранами нового поколения (NGFW). Навыки администрирования Linux (Ubuntu/Debian/CentOS) и Windows Server. Понимание принципов работы и защиты баз данных (PostgreSQL/MySQL/MSSQL). Практический опыт настройки IPsec, SSL VPN. Опыт работы с Docker и понимание специфики безопасности контейнеров. Опыт администрирования сетевых устройств (Cisco, Microtik). Навыки автоматизации\написания скриптов, сценариев. Опыт работы с ПО для резвого копирования Опыт работы с сервисами MS AD Практический опыт использования ИИ Компетенции: Системный подход к решению задач и высокий уровень ответственности. Умение документировать внедренные решения и схемы сети. Способность быстро разбираться в новых программных продуктах. Условия: Конкурентоспособная заработная плата Официальное трудоустройство согласно ТК РФ График работы: 5/2 с 9:00 до 18:00 Дружный коллектив и комфортная рабочая атмосфера Возможности для профессионального роста и развития Если вы ищете стабильную работу в дружном коллективе и готовы развиваться вместе с нами, отправляйте свое резюме!