системный администратор в информационной безопасности

Мы ищем системного администратора в Департамент информационной безопасности банка. Вам предстоит обеспечивать стабильную и безопасную работу серверов и технических компонентов систем информационной безопасности, контролировать их доступность, обновления и интеграции с другими системами банка. Нам нужен специалист с опытом системного администрирования, который понимает принципы защиты информации и умеет работать с серверной инфраструктурой и средствами информационной безопасности.

• Администрировать серверы Windows Server и Linux, виртуальные машины и системные службы.
• Обеспечивать техническую поддержку и стабильную работу систем информационной безопасности: PAM, SIEM, EDR/XDR, DLP.
• Устанавливать, обновлять и настраивать компоненты систем защиты информации и соответствующие агенты.
• Контролировать подключение серверов и рабочих станций к системам защиты, проверять работоспособность компонентов и устранять технические сбои.
• Подключать источники журналов событий и контролировать передачу данных в SIEM.
• Сопровождать системы управления привилегированным доступом PAM, включая подключение ресурсов, защищённое хранение паролей и запись административных сессий.
• Выполнять настройки прав доступа и параметров безопасности на основании согласованных заявок.
• Контролировать резервное копирование конфигураций и данных, участвовать в проверках восстановления.
• Выявлять и устранять технические уязвимости в пределах своей зоны ответственности.
• Участвовать в устранении инцидентов информационной безопасности совместно с командами ИТ и ИБ.
• Вести техническую документацию, схемы интеграций и журнал изменений.

• Опыт работы системным администратором от 3 лет.
• Практический опыт работы хотя бы с одним из следующих классов систем: PAM, SIEM, EDR/XDR или DLP.
• Уверенные знания Windows Server и Linux.
• Понимание принципов работы Active Directory, Group Policy (GPO), DNS, NTP, TCP/IP и TLS.
• Опыт настройки резервного копирования, восстановления, мониторинга и обновления серверов.
• Навыки написания скриптов на PowerShell и/или Bash.
• Понимание принципов разграничения прав доступа, минимальных привилегий, многофакторной аутентификации (MFA) и защиты учётных данных.
• Умение находить причины технических неисправностей и диагностировать проблемы взаимодействия между системами.
• Ответственность, внимательность, системный подход и готовность работать с критически важной инфраструктурой банка.
• Умение соблюдать процедуры согласования изменений и требования конфиденциальности.
• Будет плюсом: Опыт работы в банке, финансовой организации или компании с критически важной ИТ-инфраструктурой; Опыт внедрения или сопровождения PAM, SIEM, EDR/XDR, DLP и систем управления уязвимостями; Опыт работы с Syslog, Windows Event Forwarding, API, LDAP/LDAPS; Знание технологий виртуализации, Ansible или Python; Наличие профильных сертификатов в области системного администрирования или информационной безопасности; Умение читать техническую документацию на английском языке

• Работу в банковской сфере с критически важными ИТ-системами.
• Профессиональное развитие в области системного администрирования и информационной безопасности.
• Взаимодействие с командами ИТ и информационной безопасности.
• Официальное трудоустройство и условия оплаты по результатам собеседования.