Ведущий системный администратор / Ведущий специалист по информационной безопасности

Описание вакансии

ГК АМ Девелопмент -независимая девелоперская структура, осуществляющая свою деятельность с 2005 года.

Мы -команда единомышленников и профессионалов

Мы несем ответственность за результаты своей работы

Мы верны Компании и ее лучшим традициям

Мы доброжелательны, честны и открыты в отношении к своим внешним партнерам и внутренним сотрудникам

Ищем ответственного и стабильного сотрудника, готового возглавить небольшую ИТ-команду с обязанностями:

Защита периметра и сетевая безопасность:

• Настройка межсетевых экранов и систем предотвращения вторжений;
• Настройка микросегментации сети, изоляция критических сегментов.
• Внедрение и администрирование систем защиты веб-приложений (WAF).
• Настройка безопасного удаленного доступа и управление ключами/сертификатами.
• Проведение базового анализа уязвимостей внешнего периметра

• Управление информационной безопасностью (ИБ):
• Разработка и внедрение политик ИБ, регламентов доступа и инструкций для пользователей;
• Управление учетными записями и правами доступа (RBAC, принцип минимальных привилегий);
• Внедрение и контроль двухфакторной аутентификации;
• Организация антивирусной защиты на уровне сети, серверов и рабочих станций;
• Проведение внутренних аудитов безопасности, анализ логов событий ИБ;
• Реагирование на инциденты ИБ, проведение расследований.

• Внедрение и администрирование DLP-системы:
• Разработка и согласование матриц классификации данных (конфиденциально, ПДн, коммерческая тайна);
• Развертывание агентов DLP на рабочих станциях и серверах, настройка сетевых сенсоров;
• Создание и тонкая настройка политик предотвращения утечек (контроль USB-носителей, веб-почты, мессенджеров, облачных хранилищ, печати);
• Мониторинг инцидентов, расследование попыток утечек, формирование ;

• Поддержание ИТ-инфраструктуры :
• Администрирование архитектуры серверной, сетевой и пользовательской инфраструктуры.
• Подбор, закупка и настройка серверного оборудования (физического и виртуального).
• Администрирование доменной структуры (Active Directory / FreeIPA), служб DNS, DHCP, файловых и почтовых серверов.
• Администрирование систем резервного копирования и аварийного восстановления (Backup & DR).
• Организация удаленного доступа (VPN-шлюзы, терминальные серверы, VDI).
• Системы мониторинга и логирования (Zabbix, Prometheus, ELK).Требования:
• Обязательные:
• Опыт работы на позиции системного администратора / инженера ИБ от 5 лет, из них не менее 2 лет — с построением инфраструктуры;
• Опыт работы с: 1С, Битрикс24, Microsoft Exchange, MS SQL Server;
• Глубокие знания стека TCP/IP, модели OSI, принципов маршрутизации и коммутации;
• Уверенное администрирование серверных ОС (Windows Server 2016/2019/2022);
• Опыт работы с инфраструктурой виртуализации (VMware);
• Практический опыт настройки средств защиты периметра (в т.ч элементов информационной инфраструктуры СКУД, видеонаблюдение, ЛВС, телефония, паркинг);
• Успешный опыт внедрения DLP-системы- будет плюсом;
• Опыт внедрения систем антивирусной защиты (Kaspersky, Dr.Web) ;
• Понимание законодательства РФ в области защиты персональных данных (152-ФЗ) и коммерческой тайны;
• Навыки написания технической документации (регламенты, инструкции, отчеты об инцидентах).

• Условия:
• Формат: Полная занятость, с 9-00 до 18-00, 5/2;
• Зона ответственности: Полный цикл — от закупки «железа» до выдачи политик DLP;
• Команда: в подчинении 2 сотрудника; (50-80) пользователей АРМ;
• Оформление: ТК РФ, полностью «белая» заработная плата.
• Заработная плата: Обсуждается индивидуально с успешным кандидатом (вилка зависит от компетенций);
• Офис в центре Москвы;
• Помощь в сложных жизненных ситуациях;
• Станьте частью сплоченного коллектива, объединенного общими целями и имеющего собственную историю (более 20 лет!!!) традиции и культуру.
• Ценим в сотрудниках профессионализм и СТАБИЛЬНОСТЬ!!!!

Ключевые навыки

• Администрирование
• Управление информационной безопасностью
• Тестирование безопасности
• ИТ-инфраструктура