Системный администратор Linux

• Установка, настройка и администрирование СЗИ под ОС Linux и Windows;

• Анализ существующей информационной инфраструктуры (ИТ), документирование сетевой и серверной архитектуры, состава, настроек, состояния и особенностей инсталляций, выработка предложений по ее модернизации;

• Обеспечение бесперебойной работы сетевого и серверного оборудования;

• Аудит инвентаризации и обследование ИТ-инфраструктуры на наличие проблем и нарушений политик безопасности с последующим выполнением работ по их устранению;

• Ведение журнала учета техники, выдаваемой сотрудникам, ведение журнала выдачи ЭЦП сотрудникам;

• Антивирусная защита (AV);

• Система управления событиями информационной безопасности (SIEM);

• Межсетевое экранирование с организацией виртуальных каналов связи;

• Средства защиты информации от несанкционированного доступа (СЗИ от НСД);

• Криптографическая защита информации, USB-токены с ЭЦП;

• DLP-системы;

• Обновление компонентов ОС, сканирование уязвимостей;

• Создание (сборка) стендов и проведение тестирований (пилотирования) оборудования и программного обеспечения ИТ-средств и СЗИ;

• Взаимодействие с другими подразделениями по вопросам, связанным с ИТ-инфраструктурой;

• Консультирование и техподдержка сотрудников компании по вопросам ИТ-инфраструктуры;

• Участие во внедрении и поддержке корпоративных систем управления ИТ-процессами.

• Образование: Высшее профессиональное техническое образование. (желательно в области информационной безопасности)
• Опыт работы: не менее 3 лет в ИТ-области

Навыки:

• Уверенное администрирование серверов на базе Linux (архитектура, пользователи, права доступа) в операционных системах семейства Linux (Ubuntu, Debian, Astra Linux Special Edition, Alt Linux, РЕД ОС), а также Windows;
• Опыт работы со средствами защиты информации и виртуализации в операционных системах Linux, Windows (Hyper-V, Proxmox, VMware);

• Знание и понимание, настройка работы средств защиты и межсетевого экранирования (МСЭ, IDS/IPS, NGFW, и др.);

• Понимание общих принципов взаимодействия в сетях (стека протоколов TCP\IP, основных технологий AD, DNS, DHCP, RDP);

• Знание принципов построение ИТ-инфраструктуры предприятия, стека корпоративных ИТ-технологий (сеть, виртуализация, ОС, web, базы данных), функционирования основных прикладных сервисов (Active Directory, почта, доступ в интернет и т.п.);

• Знание принципов функционирования сетевых технологий: NAT, DHCP, IPSec, L2TP, IKEv2, DNS, firewall, openVPN, routing;

• Практический опыт построения и эксплуатации систем хранения данных;

• Настройка и диагностика сетей (маршрутизация, IP, DNS, ). Опыт работы с маршрутизаторами CISCO, Huawei, ELTEX;

• Навыки резервного копирования и восстановления;

• Работа с командной строкой и написание shell-скриптов;

• Базовое знание мониторинга и логирования;

Желательно:

• Документирование сетевой и серверной архитектуры, настроек;Б
• Базовый опыт чтения и подготовки технических документов (ТЗ, технические описания);
• Знание английского языка на уровне чтения и понимания технической документации;
• Общее понимание методов проведения кибератак и сценариев реагирования на них, понимание принципов выстраивания защитных мер.

Приветствуется:

• Опыт работы с виртуализацией и контейнерами Linux (KVM, Proxmox, Docker, Kubernetes);

• Работа с командной строкой и написание shell-скриптов;

• Опыт администрирования серверов 1С:Предприятие 8;

• Знания в области информационной безопасности и защиты персональных данных.

Личные качества:

• Инициативность, коммуникабельность, стрессоустойчивость, обучаемость;

• Способность находить решения к нестандартным задачам.

• Оформление в соответствии с ТК РФ

• Официальная заработная плата, оплата переработок, премия по итогам года;
• Место работы по адресу: ул. Бабушкина, д.80;
• График работы - 5/2 с 9:00 до 17:30, пятница - сокращенный рабочий день;
• ДМС по окончании испытательного срока;
• Корпоративные мероприятия;
• Еженедельный корпоративный футбол для желающих;
• Поддержка в сложных жизненных ситуациях (материальная помощь).