Системный администратор по информационной безопасности

Внедрение и сопровождение ИБ-решений:

• развертывание и администрирование систем защиты (WAF, антивирусная защита, NGFW, системы двухфакторной аутентификации 2FA).

Сетевая безопасность:

• контроль и мониторинг информационного периметра, настройка и поддержка защищенных каналов связи (Site-to-Site IPsec VPN, удаленный доступ).

Управление уязвимостями:

• контроль обновлений ПО и прошивок сетевого оборудования (Patch Management), проведение регулярных сканирований на уязвимости.

Управление доступом:

• администрирование учетных записей, настройка прав доступа в базах данных и корпоративных сервисах согласно политике минимальных привилегий.

Работа с инфраструктурой:

• администрирование систем полной виртуализации и контейнеризации (Docker/Kubernetes) с фокусом на их безопасность.

Сопровождение корпоративных сервисов:

• развертывание и поддержка «коробочных» решений для совместной работы (например, Nextcloud) и обеспечение их безопасности, сопровождение корпоративной AD, раздача прав.

Управление резервным копирование.

Мониторинг и реагирование:

• настройка сбора логов и мониторинг инцидентов ИБ.

Образование:

• Высшее профильное.

Опыт:

• Не менее 2-3 лет в роли системного администратора с уклоном в ИБ или инженера по защите информации.

Технические навыки:

• Глубокое понимание сетевых протоколов (TCP/IP, DNS, DHCP, HTTP/S).
• Опыт работы с межсетевыми экранами нового поколения (NGFW).
• Навыки администрирования Linux (Ubuntu/Debian/CentOS) и Windows Server.
• Понимание принципов работы и защиты баз данных (PostgreSQL/MySQL/MSSQL).
• Практический опыт настройки IPsec, SSL VPN.
• Опыт работы с Docker и понимание специфики безопасности контейнеров.
• Опыт администрирования сетевых устройств (Cisco, Microtik).
• Навыки автоматизации\написания скриптов, сценариев.
• Опыт работы с ПО для резвого копирования
• Опыт работы с сервисами MS AD
• Практический опыт использования ИИ

Компетенции:

• Системный подход к решению задач и высокий уровень ответственности.
• Умение документировать внедренные решения и схемы сети.
• Способность быстро разбираться в новых программных продуктах.

• Конкурентоспособная заработная плата
• Официальное трудоустройство согласно ТК РФ
• График работы: 5/2 с 9:00 до 18:00
• Дружный коллектив и комфортная рабочая атмосфера
• Возможности для профессионального роста и развития