системный инженер
генерация резюме под вакансию
сопроводительное письмо
описание
Компания занимается производством фармацевтических препаратов.
задачи
- Обрабатывать заявки на выдачу, изменение и отзыв прав в Active Directory и прикладных системах;
- Вести ролевую модель и матрицу доступа;
- Проводить периодические ревью прав и контролировать отзыв избыточных привилегий;
- Блокировать учётные записи при увольнении или переводе сотрудников;
- Администрировать PAM-систему и вести реестр привилегированных учётных записей;
- Настраивать политики и разбирать нештатные ситуации в PAM;
- Администрировать средства защиты информации и мониторить события доступа в SIEM;
- Анализировать события аутентификации и авторизации, выявлять аномалии и эскалировать инциденты;
- Создавать и изменять правила NGFW, контролировать VPN и участвовать в сегментации сети;
- Обеспечивать защиту конечных точек и работать с инцидентами информационной безопасности;
- Разрабатывать регламенты, инструкции и отчёты;
- Консультировать владельцев систем по вопросам безопасности и модели доступа.
требования
- Опыт работы в информационной безопасности от 3 лет;
- Уверенное знание Active Directory (OU, GPO, делегирование, аудит изменений);
- Опыт работы с PAM-системами;
- Понимание SIEM и NGFW на базовом уровне;
- Знание сетевых технологий (TCP/IP, DNS, DHCP, VLAN, VPN, NAT) и умение анализировать трафик;
- Навыки администрирования Windows Server и Linux (командная строка, службы, журналы);
- Умение анализировать журналы событий операционных систем, сетевого оборудования и средств защиты;
- Понимание техник атак (фишинг, lateral movement, эскалация привилегий, закрепление в системе);
- Навыки написания регламентов, инструкций и отчётов;
- Самостоятельность в изучении новых систем по документации.
условия
- Оформление по ТК РФ;
- Конкурентоспособная зарплата (оклад и годовой бонус);
- Ежегодный пересмотр дохода и корпоративная программа премирования;
- ДМС со стоматологией, страхование жизни и от несчастных случаев;
- Оплата мобильной связи, предоставление телефона и ноутбука;
- Обучение по индивидуальным планам развития;
- Чай, кофе и завтраки за счёт компании.
навыки