описание
Описания нет
задачи
- оперативное реагирование, изоляция угроз и устранение последствий кибератак на объектах заказчика Центра кибербезопасности
- поддержка и развитие инфраструктуры, построение защищённой ИТ-среды
- аудит ИС заказчиков и оценка защищённости активов на соответствие НПА в области ИБ; выбор средств защиты и сопровождение их внедрения
- администрирование Windows Server (AD, GPO, права и роли, аудит событий) и Unix/Linux (systemd, sudo, файрвол, изоляция сервисов); сопровождение ВМ (VMware); настройка VPN, сетевой инфраструктуры и NGFW
- мониторинг и алертинг (Zabbix); резервное копирование, проверка целостности копий и тестирование восстановления
- расследование киберинцидентов; анализ трафика и аномальной активности, исследование IoC; форензика (дампы дисков и ОП, журналы ОС, построение цепочки атаки)
требования
- высшее образование в области защиты информации / техническое образование по направлению информационных технологий
- опыт работы в области IT или ИБ от 2 лет
- уверенное администрирование Windows Server: управление доменами Active Directory, групповыми политиками (GPO), службами каталогов, разграничение прав и ролей пользователей, аудит и анализ журналов и событий безопасности
- администрирование Unix/Linux: установка и настройка серверов, управление сервисами (systemd), мониторинг состояния, базовая и прикладная безопасность (права доступа, sudo, файрвол, изоляция сервисов), работа с журналами и артефактами
- опыт работы со средствами виртуализации VMware: создание и сопровождение виртуальных машин, настройка шаблонов, управление ресурсами (CPU, RAM, диски), снапшоты, миграция, резервное копирование ВМ
- знание сетевых технологий TCP/IP: VLAN, DHCP, DNS, ACL, NAT, IPSec, STP; администрирование межсетевых экранов и сетевого оборудования, NGFW (настройка правил, разбор трафика, маршрутизация политик безопасности)
- настройка и сопровождение мониторинга в Zabbix: шаблоны, триггеры, алерты
- анализ сетевого трафика (PCAP, DNS, сетевые соединения) и аномальной активности
- практические навыки форензики с использованием специализированного ПО: сбор и анализ цифровых артефактов (дампы дисков и оперативной памяти, журналы ОС), выявление индикаторов компрометации (IoC), восстановление данных, исследование сетевого трафика и построение цепочки атаки
- нормативная база: знание требований НПА в области ИБ, умение проводить аудит ИС и оценку защищённости информационных активов
- Будет плюсом: опыт работы с базами данных: установка, настройка, разграничение прав, базовый аудит; Docker: сборка образов, docker-compose, изоляция сервисов; веб-серверы (Nginx, Apache): настройка, TLS, reverse proxy, разграничение доступа, анализ логов, WAF; умение писать скрипты для автоматизации на Bash, Python, PowerShell: автоматизация типовых административных задач и подготовки инфраструктуры; опыт работы с Proxmox VE
условия
- График работы: (full time) пн.– чт. с 09:00 до 18:00, пятница с 09.00 до 16.45
- Современный офис в центре Минска
- Качественное оборудование для комфортной работы
- Добровольное медицинское страхование
- Бонусы по результатам работы
- Материальная помощь к отпуску
- Дополнительные выплаты к ключевым жизненным событиям
- Мы инвестируем в развитие наших сотрудников: для осуществления образовательной деятельности на базе нашего предприятия создан Международный центр образования «ROZUM»
