Системный администратор сетевой безопасности

ГК АМ Девелопмент -независимая девелоперская структура, осуществляющая свою деятельность с 2005 года. Мы -команда единомышленников и профессионалов Мы несем ответственность за результаты своей работы Мы верны Компании и ее лучшим традициям Мы доброжелательны, честны и открыты в отношении к своим внешним партнерам и внутренним сотрудникам Ищем ответственного и стабильного сотрудника, готового возглавить небольшую ИТ-команду с обязанностями:

• Настройка межсетевых экранов и систем предотвращения вторжений;
• Настройка микросегментации сети, изоляция критических сегментов.
• Внедрение и администрирование систем защиты веб-приложений (WAF).
• Настройка безопасного удаленного доступа и управление ключами/сертификатами.
• Проведение базового анализа уязвимостей внешнего периметра
• Разработка и внедрение политик ИБ, регламентов доступа и инструкций для пользователей;
• Управление учетными записями и правами доступа (RBAC, принцип минимальных привилегий);
• Внедрение и контроль двухфакторной аутентификации;
• Организация антивирусной защиты на уровне сети, серверов и рабочих станций;
• Проведение внутренних аудитов безопасности, анализ логов событий ИБ;
• Реагирование на инциденты ИБ, проведение расследований.
• Разработка и согласование матриц классификации данных (конфиденциально, ПДн, коммерческая тайна);
• Развертывание агентов DLP на рабочих станциях и серверах, настройка сетевых сенсоров;
• Создание и тонкая настройка политик предотвращения утечек (контроль USB-носителей, веб-почты, мессенджеров, облачных хранилищ, печати);
• Мониторинг инцидентов, расследование попыток утечек, формирование ;
• Администрирование архитектуры серверной, сетевой и пользовательской инфраструктуры.
• Подбор, закупка и настройка серверного оборудования (физического и виртуального).
• Администрирование доменной структуры (Active Directory / FreeIPA), служб DNS, DHCP, файловых и почтовых серверов.
• Администрирование систем резервного копирования и аварийного восстановления (Backup & DR).
• Организация удаленного доступа (VPN-шлюзы, терминальные серверы, VDI).
• Системы мониторинга и логирования (Zabbix, Prometheus, ELK).

• Опыт работы на позиции системного администратора / инженера ИБ от 5 лет, из них не менее 2 лет — с построением инфраструктуры;
• Опыт работы с: 1С, Битрикс24, Microsoft Exchange, MS SQL Server;
• Глубокие знания стека TCP/IP, модели OSI, принципов маршрутизации и коммутации;
• Уверенное администрирование серверных ОС (Windows Server 2016/2019/2022);
• Опыт работы с инфраструктурой виртуализации (VMware);
• Практический опыт настройки средств защиты периметра (в т.ч элементов информационной инфраструктуры СКУД, видеонаблюдение, ЛВС, телефония, паркинг);
• Опыт внедрения систем антивирусной защиты (Kaspersky, Dr.Web) ;
• Понимание законодательства РФ в области защиты персональных данных (152-ФЗ) и коммерческой тайны;
• Навыки написания технической документации (регламенты, инструкции, отчеты об инцидентах).
• Будет плюсом: Успешный опыт внедрения DLP-системы

• Полная занятость, с 9-00 до 18-00, 5/2;
• Полный цикл — от закупки «железа» до выдачи политик DLP;
• в подчинении 2 сотрудника; (50-80) пользователей АРМ;
• ТК РФ, полностью «белая» заработная плата.
• Обсуждается индивидуально с успешным кандидатом (вилка зависит от компетенций);
• Офис в центре Москвы;
• Помощь в сложных жизненных ситуациях;
• Станьте частью сплоченного коллектива, объединенного общими целями и имеющего собственную историю (более 20 лет!!!) традиции и культуру.
• Ценим в сотрудниках профессионализм и СТАБИЛЬНОСТЬ!!!!