Инженер по миграции и внедрению 2ФА (двухфакторной аутентификации)

Innostage — первый и единственный системный интегратор в России, который проверяет собственную киберустойчивость на практике, выйдя на багбаунти в режиме открытых кибериспытаний. 1200+ хакеров безуспешно ломают нас каждый день за 20 миллионов рублей!
ТОП-3 крупнейших интеграторов РФ в сфере защиты информации
ТОП-10 поставщиков в сфере ИБ и крупнейших компаний в области кибербезопасности в РФ
1400+ профессионалов выбрали Innostage своим работодателем
Присоединяйся к команде, которая задает тренды в кибербезопасности!
Мы предлагаем:
Помощь в адаптации для быстрого погружения в работу;
ДМС (включая ежегодное комплексное обследование организма, стоматологию, телемедицину, психологическую поддержку в онлайн-формате);
Страхование от несчастного случая и страхование при выезде за рубеж;
Постоянное развитие - доступ к онлайн библиотеке (МИФ), курсы, тренинги;
Частичную компенсацию затрат на занятия спортом;
Комьюнити единомышленников по увлечениям и интересам – книги, спорт, фильмы и различные хобби;
Имеем аккредитацию в Минцифры;
Социальная поддержка в ключевые моменты жизни сотрудников;
Официальное трудоустройство.

Чем предстоит заниматься:

• Обследование инфраструктуры клиента (2ФА/PKI/служба каталогов, инфраструктурные сервисы);
• Разработка архитектуры миграции с импортных решений 2ФА на российские ОС;
• Подготовка проектной и эксплуатационной документации;

• Настройка и внедрение 2ФА в инфраструктуре Заказчика на ОС Astra Linux, РЕД ОС, Альт СП:
• Aladdin Jacarta Management System / Jacarta Authentication Server / Jacarta RADIUS Server,
• Aladdin Jacarta Virtual Token,
• Indeed Access Manager / Certificate Manager
• Развёртывание 2ФА в инфраструктуре Заказчика на Astra Linux, РЕД ОС, Альт СП;
• Миграция 2ФА на отечественные решения;

• Поддержка гибридных сред в процессе миграции;
• Написание скриптов автоматизации (PowerShell / Bash / Python);
• Проведение испытаний и передача системы Заказчику в промышленную эксплуатацию.

Ожидания от кандидата:

• Опыт администрирования инфраструктуры 500+ учётных записей;
• Базовые знания: AD DS, DNS, DHCP;
• Знания Aladdin Jacarta Management System / Jacarta Authentication Server / Jacarta RADIUS Server, Indeed AM;
• Опыт работы с Linux (RedHat/CentOS/Debian) и/или Astra Linux / Alt Linux / РЕД ОС;
• Понимание принципов PKI, опыт работы с AD CS;
• Знание принципов построения ИТ-инфраструктуры предприятия, понимание зависимостей компонент ИТ-инфраструктуры между собой;
• Опыт работы с решениями отказоустойчивости и кластеризации etcd, Pacemaker + corosync, HAProxy, KeepAlived;
• Знания работы базовых сервисов в ОС Linux (Chrony / Ntpd /Bind / PowerDNS / KeyCloak);
• Умение писать скрипты (PowerShell / Bash / Python — хотя бы один язык);
• Базовое понимание сетей (VLAN, Ethernet, маршрутизация);
• Базовое знание виртуализации (VMware или аналоги);
• Высшее техническое образование в сфере информационных технологий;
• Английский — умение читать документацию;

Будет плюсом (2–3 пункта из списка):

• Опыт работы с отечественными 2ФА-системами Multifactor, MFA SOFT SAS
• Опыт работы с отечественными службами каталогов (любые из Samba DC / FreeIPA / ALD Pro / Avanpost DS / Ред Адм);
• Опыт работы с отечественными PKI (Aladdin eCA / SafeTech CA / XCA / DogTag);
• Опыт работы с базовыми сервисами на Linux (Chrony / Ntpd, Bind / PowerDNS, DHCPD, KeyCloak, Samba / NFS);
• Знания и опыт (или понимание принципов) работы АРМ на ОС Linux в доменных сетях;
• Наличие сертификатов: сертификаты по импортным или российским продуктам 2ФА (Aladdin, Indeed, Multifactor, MFA Soft).