Системный инженер по защите инфраструктуры

Мы - компания ООО "ЮРАЛ" (Favorit-parts) - на сегодняшний день являемся одним из крупнейших дистрибьюторов автомобильных запасных частей в России. 18 подразделений по России, 11 складов, более 1500 сотрудников в штате. Мы предлагаем: Работа в головном офисе компании (метро Калужская, Научный проезд, 17); Гибкий подход к графику (обсуждаем); Конкурентная зарплата (обсуждается индивидуально, ориентируемся на рынок); Оформление по ТК РФ, стабильная белая заработная плата 2 раза в месяц; Полный соцпакет: оплачиваемые отпуска, больничные; Полис ДМС (со стоматологией) после 1-ого года работы; Дополнительный день отдыха в честь Дня Рождения; Скидки на товары компании; Задачи, а не «бег по кругу»: Вы будете влиять на то, как выглядит защищённая инфраструктура, а не просто закрывать тикеты; Профессиональный рост: Мы поощряем изучение новых инструментов и оплачиваем профильное обучение (по согласованию); Адекватность: Понимание, что «защищённая инфраструктура» — это баланс между безопасностью и удобством. Мы не ищем «полицейского», мы ищем инженера. Обязанности: Поддержка и развитие Windows Server, Active Directory (AD DS, DNS, DHCP, GPO, Kerberos), файловых служб (SMB/DFS, NTFS ACL), терминальных серверов и VDI. Linux и сети: работа в консоли Linux (службы, права, SSH, журналы), диагностика сетевых проблем (TCP/IP, VLAN, маршрутизация, VPN, NAT). Мониторинг и отказоустойчивость: настройка и поддержка Zabbix/Prometheus, обеспечение резервного копирования и восстановления (понимание RPO/RTO). Решение проблем производительности, которые возникают после внедрения средств защиты. Вы будете тем человеком, который делает так, чтобы защита не «убивала» скорость работы. Автоматизация: Написание скриптов на PowerShell (уверенно) и базовый Bash/Python для рутины. Требования: Понимание векторов атак на Windows/AD и принципов hardening (не просто «настроить», а «защитить»). Опыт работы с production-средой и понимание управления изменениями (мы ценим аккуратность). Системное мышление: вы умеете самостоятельно найти причину, а не просто перезагрузить сервер. Будет плюсом:Практический опыт с SIEM/EDR, участие в аудитах безопасности или укреплении AD.