разработка технических решений по настройке параметров безопасности, направленных на защиту корпоративных систем;
участие в анализе защищенности ИТ-инфраструктуры на базе Windows/Active Directory, Astra-Linux SE/ALD Pro, различных виртуальных сред, СУБД и серверов приложений;
развертывание на стенде виртуальной среды ESXi с доменами Windows и Astra-Linux, установка средств защиты Secret Net Studio, Kaspersky;
определение и документирование параметров для среды Astra-Linux, например создание "белого" списка команд sudo, ограничение подключения usb-устройств, ограничение доступа к ssh, shell, контроль целостности файлов с помощью afick, настройка двухфакторной аутентификации при интерактивном входе и др.;
исследование защищенности системы на стенде, подготовка предложений по усилению мер защиты;
консультирование системных администраторов по вопросам настройки параметров безопасности.
Требования:
опыт работы более 1,5 лет;
высшее образование по специальности и направлению подготовки: "Информационная безопасность", "Информационные технологии";
установка, настройка ОС Linux; включая встроенные "механизмы" безопасности;
знание потенциальных угроз для ИТ-инфраструктуры, умение определять возможные векторы атак и способы защиты от них.
Мы предлагаем:
Получение уникального опыта в масштабной системе финансового мегарегулятора;
Профессиональный и карьерный рост;
Возможность дополнительного профессионального обучения и повышения квалификации;