Ведущий инженер отдела системного администрирования в Банк

• Администрирование и поддержка серверной и клиентской инфраструктуры (Windows Server, Linux).
• Установка, настройка, обновление и администрирование средств антивирусной защиты (Kaspersky Endpoint Security, Dr.Web) на серверах и рабочих станциях.
• Мониторинг угроз, оперативное реагирование на инциденты ИБ, работа с консолями управления KES и Dr.Web.
• Проведение регулярного сканирования инфраструктуры на наличие уязвимостей, анализ отчетов и контроль их устранения (закрытие уязвимостей).
• Выполнение работ по усилению защищенности (hardening) операционных систем, сетевого оборудования и прикладного ПО в соответствии с политиками ИБ.
• Контроль соблюдения политик информационной безопасности пользователями, управление правами доступа.
• Участие в расследовании инцидентов ИБ, сбор и первичный анализ логов.
• Ведение технической документации по настройке и эксплуатации средств защиты информации (СЗИ).
• Взаимодействие с вендорами и подрядчиками по вопросам лицензирования и технической поддержки средств ИБ.
• Участие в проектах по автоматизации процессов системного администрирования и ИБ.

Что для нас важно:

• Желательно высшее IT образование;
• Релевантный опыт работы от 3х лет;
• Владение программными продуктами: Windows Server, Linux, Kaspersky Security Center (KES), Dr.Web Enterprise Security Suite, сканеры уязвимостей (MaxPatrol, XSpider или аналоги);
• Необходимые профессиональные знания и навыки:

​​​​​​- Глубокие знания и практический опыт администрирования серверов и рабочих станций на базе ОС Windows и Linux.

- Уверенный опыт развертывания, настройки и администрирования антивирусных решений Kaspersky Endpoint Security (KES) и Dr.Web.

- Понимание жизненного цикла управления уязвимостями: опыт работы со сканерами уязвимостей, планирование и контроль патчинга (закрытия уязвимостей).

- Практический опыт выполнения работ по hardening (усилению защищенности) ОС Windows и Linux согласно стандартам (CIS Benchmarks, требования ЦБ РФ).

- Знание основ сетевой безопасности, понимание принципов работы межсетевых экранов и систем обнаружения вторжений (IDS/IPS).

- Навыки работы с системами сбора и анализа логов (SIEM) и мониторинга (Zabbix, Prometheus).

- Понимание требований регуляторов (ЦБ РФ, ГОСТ 57580) в части защиты информации.

- Опыт автоматизации рутинных задач (PowerShell, Bash).

- Навыки настройки политик безопасности, управления правами доступа и шифрования данных.

- Умение работать в режиме многозадачности и оперативно реагировать на инциденты ИБ.