Системный администратор по информационной безопасности
Навыки и технологии
Ключевая задача
Эксплуатация ИТ-систем и построение защищённого контура компании: внедрение и сопровождение ИБ-решений, сетевая безопасность, управление доступами и уязвимостями.
Описание вакансии
Обязанности
Внедрение и сопровождение ИБ-решений:
развертывание и администрирование систем защиты (WAF, антивирусная защита, NGFW, системы двухфакторной аутентификации 2FA).
Сетевая безопасность:
контроль и мониторинг информационного периметра, настройка и поддержка защищенных каналов связи (Site-to-Site IPsec VPN, удаленный доступ).
Управление уязвимостями:
контроль обновлений ПО и прошивок сетевого оборудования (Patch Management), проведение регулярных сканирований на уязвимости.
Управление доступом:
администрирование учетных записей, настройка прав доступа в базах данных и корпоративных сервисах согласно политике минимальных привилегий.
Работа с инфраструктурой:
администрирование систем полной виртуализации и контейнеризации (Docker/Kubernetes) с фокусом на их безопасность.
Сопровождение корпоративных сервисов:
развертывание и поддержка «коробочных» решений для совместной работы (например, Nextcloud) и обеспечение их безопасности, сопровождение корпоративной AD, раздача прав.
Управление резервным копирование.
Мониторинг и реагирование:
настройка сбора логов и мониторинг инцидентов ИБ.
Требования
Образование:
Высшее профильное.
Опыт:
Не менее 2-3 лет в роли системного администратора с уклоном в ИБ или инженера по защите информации.
Технические навыки:
Глубокое понимание сетевых протоколов (TCP/IP, DNS, DHCP, HTTP/S).
Опыт работы с межсетевыми экранами нового поколения (NGFW).
Навыки администрирования Linux (Ubuntu/Debian/CentOS) и Windows Server.
Понимание принципов работы и защиты баз данных (PostgreSQL/MySQL/MSSQL).
Практический опыт настройки IPsec, SSL VPN.
Опыт работы с Docker и понимание специфики безопасности контейнеров.
Опыт администрирования сетевых устройств (Cisco, Microtik).
Навыки автоматизации\написания скриптов, сценариев.
Опыт работы с ПО для резвого копирования
Опыт работы с сервисами MS AD
Практический опыт использования ИИ
Компетенции:
Системный подход к решению задач и высокий уровень ответственности.
Умение документировать внедренные решения и схемы сети.
Способность быстро разбираться в новых программных продуктах.
Условия
Конкурентоспособная заработная плата
Официальное трудоустройство согласно ТК РФ
График работы: 5/2 с 9:00 до 18:00
Дружный коллектив и комфортная рабочая атмосфера
Возможности для профессионального роста и развития