IT специалист

Астана, улица Сыганак, 60/4

Показать контакты

Описание вакансии

Обязанности:

Разработка и документирование схемы сетевой топологии организации (физической и логической);
Проектирование отказоустойчивой локальной сети (LAN) с резервированием каналов;
Организация бесшовного Wi-Fi покрытия в офисах и на объектах;
Сегментация сети с использованием VLAN для разделения трафика по подразделениям;
Инвентаризация и учёт всего сетевого оборудования (ноутбуки, МФУ, маршрутизаторы, коммутаторы, точки доступа);
Настройка и администрирование корпоративной интранет-сети организации;
Управление сетевыми сервисами: DNS, DHCP, Active Directory, файловые хранилища, почтовые сервисы;
Настройка контроллера домена (Active Directory) и управление учётными записями пользователей;
Настройка и обслуживание сетевого доступа к принтерам, МФУ и прочей оргтехнике;
Мониторинг состояния сети и устранение неисправностей;
Организация защищённого обмена данными между офисами в Астане и Алматы;
Настройка каналов связи с удалёнными строительными объектами по всему Казахстану;
Развёртывание и настройка серверов на удалённых строительных площадках;
Обеспечение стабильного подключения удалённых объектов к корпоративной сети;
Выбор и контроль поставщиков интернет-услуг и телефонии для всех площадок;
Оценка и выбор оптимальной модели инфраструктуры: физические серверы или облачные решения (SaaS/PaaS);
Установка, настройка и администрирование серверов в головном офисе и на удалённых площадках;
Составление технических спецификаций для закупки серверного и рабочего оборудования;
Составление плана закупок оборудования и лицензий на программное обеспечение;
Мониторинг производительности и доступности серверов в режиме реального времени;
Внедрение и администрирование системы ролевого доступа (RBAC) для всех пользователей организации;
Настройка прав доступа к файловым ресурсам, системам и приложениям в соответствии с должностными ролями;
Обеспечение доступности корпоративных систем с любых авторизованных устройств (ПК, ноутбуки, мобильные);
Регулярный аудит прав доступа и корректировка при изменении кадрового состава;
Настройка и администрирование VPN-соединений для защищённого удалённого доступа сотрудников;
Организация защищённых каналов связи между офисами и строительными объектами (VPN/IPSec/SSL);
Настройка межсетевых экранов (Firewall) и систем обнаружения вторжений (IDS/IPS);
Контроль и фильтрация входящего и исходящего сетевого трафика;
Разработка и внедрение политики предотвращения утечки конфиденциальных данных (DLP);
Настройка систем контроля за перемещением корпоративной информации;
Ограничение использования внешних носителей и несанкционированных облачных сервисов;
Мониторинг аномальной активности пользователей и нештатных передач данных;
Внедрение и централизованное управление антивирусным программным обеспечением на всех узлах сети;
Своевременное обновление операционных систем, программного обеспечения и антивирусных баз;
Закупка, учёт и управление лицензиями на ПО (Windows, офисные пакеты, антивирусы);
Проведение инструктажей персонала по кибергигиене и правилам информационной безопасности;
Разработка и реализация политики резервного копирования критически важных данных;
Настройка автоматического ежедневного резервного копирования (бухгалтерия, базы данных, документы);
Хранение резервных копий на изолированных/внешних носителях с защитой от несанкционированного доступа;
Регулярное тестирование процедур восстановления данных из резервных копий;
Ведение журнала и отчётности по процедурам резервного копирования;
Инвентаризация и учёт всего оборудования организации (ПК, ноутбуки, принтеры, сетевое оборудование);
Установка операционных систем, драйверов и рабочего программного обеспечения для рабочих мест;
Оперативное решение технических проблем пользователей (оборудование, программное обеспечение, сеть);
Настройка сетевого доступа к принтерам, МФУ и системам мониторинга расхода расходных материалов;
Ведение технической документации по инфраструктуре, схемам сети и настройкам систем;
Контроль и взаимодействие с поставщиками услуг, оборудования и технической поддержки.

Требования:

Высшее профессиональное образование по специальностям: «Информационные системы», «Вычислительная техника и программное обеспечение», «Информатика»;
Принципы работы серверного оборудования, протоколы TCP/IP, DNS, DHCP, понимание работы роутеров, коммутаторов и Wi-Fi точек, основы защиты данных, настройка антивирусного ПО и брандмауэров
Опыт работы от 5 лет в крупных компаниях

Условия: