Системный администратор по направлению ИБ

Требования • Опыт администрирования *nix-систем от 5 лет; • Практический опыт работы со средствами ИБ: SIEM, сканеры уязвимостей, средства мониторинга событий; • Опыт работы с системами аутентификации и авторизации: Keycloak, LDAP, RADIUS; • Практический опыт работы с NGFW Cisco Firepower; • Хорошее понимание сетевых технологий: TCP/IP, маршрутизация; • Опыт администрирования Active Directory, умение анализировать и искать источники событий и инцидентов; • Опыт самостоятельного ведения задач и проектов по направлению ИБ в промышленных средах; • Опыт полного цикла работы по инициативе: выявление риска/проблемы, формирование требований, внедрение и контроль результата; • Умение готовить технические обоснования и описания решений, взаимодействовать со стейкхолдерами и ИТ-командами; • Опыт подготовки и защиты архитектурных решений по ИБ в рамках своей зоны ответственности; • Способность самостоятельно разбирать сложные инциденты ИБ и нетривиальные технические кейсы; • Навык проактивного выявления уязвимостей, точек отказа и потенциальных рисков с формированием плана их устранения. Будет плюсом • Опыт работы и анализа логов auditd; • Практический опыт работы с OpenVAS / Greenbone, nmap; • Опыт работы с DevOps-инструментами: Docker, Kubernetes, Ansible; • Опыт работы с GitLab (CI/CD как источник событий — плюс); • Навыки скриптинга на Bash / Python; • Опыт работы с VMware: vCenter, vSAN, Distributed Switches, кластеры, HA; • Опыт работы в роли функционального лидера: координация задач внутри ИБ/ИТ-команд, менторинг, контроль сроков и качества. Обязанности • Оценка и анализ рисков информационной безопасности корпоративной инфраструктуры; • Выявление, анализ и реагирование на инциденты ИБ; • Администрирование антивирусных решений (Kaspersky Security Center); • Участие в управлении доступами сотрудников в соответствии с политиками ИБ; • Администрирование Active Directory, GPO; • Управление обновлениями Windows-систем через SCCM; • Сканирование уязвимостей (OpenVAS), анализ результатов и подготовка отчетов; • Мониторинг и анализ событий ОС и средств защиты информации; • Эксплуатация и сопровождение SIEM-систем; • Участие во внутренних и внешних аудитах ИБ; • Hardening ОС (*nix, Windows).