Специалист по работе с системами клиент-банки

Задачи:

Знание архитектуры, эксплуатация инфраструктуры и виртуализации:

• VMware vSphere (ESXi, vCenter, vSAN): Уверенное управление кластерами, создание/клонирование ВМ, настройка ресурсов (CPU/RAM, резервирование), работа с хранилищами (Datastore, vSAN), снимками (Snapshots) и шаблонами.
• Сетевое взаимодействие: Понимание принципов работы TCP/IP, VLAN, маршрутизации. Умение настраивать виртуальные свитчи (vSwitch, Distributed Switch) в VMware. Умение настраивать роутинг на Linux-машинах и docker-контейнерах.
• Резервное копирование: Опыт работы с решениями для бэкапа ВМ.

Администрирование клиентских машин и ОС:

• Windows 10 / Windows 11: Глубокое понимание архитектуры ОС, управление профилями пользователей.
• Active Directory (AD): Управление учетными записями, групповыми политиками (GPO) для развертывания ПО и ограничения прав пользователей.
• Базовые навыки написания скриптов на PowerShell и Bash.
• Знание базовых концепций жесткой настройки ОС (наследование прав, пароли, отключение автозапуска, использование AppLocker или WDAC).

Эксплуатация систем Клиент-Банк:

• Работа с токенами: РуТокен, eToken, MS_Key_K-Ангара, JaCarta.
• Работа с крипто-провайдерами: Crypto Pro, Би Крипт, и т.п.
• Работа со СКЗИ и ЭЦП: уверенно работать с крипто-провайдерами, устанавливать и обновлять драйверы токенов, настраивать профили безопасности, troubleshoot-ить ошибки подписи и шифрования.
• Установка и обновление: Понимание процесса патчинга самого клиента ДБО и крипто-плагинов.

Техническая поддержка пользователей и клиентских систем:

• Общаться с пользователями, спокойно и методично руководить их действиями.
• Системный поиска неисправностей (от "не включается компьютер" до "не устанавливается связь с сервером ДБО, ошибка сокета/сертификата").

Решение проблем инфраструктуры систем Клиент-Банк:

• Работа с логами: читать логи ОС, логи установки ПО, логи крипто-провайдеров и самого клиента-банка для диагностики проблем.
• Понимание порядка блокировки доступа при компрометации учетной записи или потере токена ЭЦП.

Организационные и управленческие навыки:

• Ведения диалога с техподдержкой банков и поставщиков СКЗИ.
• Руководство техническими специалистами (1-2 человек), распределение задач, контролировать качество (SLA), планировать графики дежурств и отпусков.
• Писать и поддерживать в актуальном состоянии инструкции для пользователей и регламенты для своей команды.
• Составление отчетов о работе, проделанной своей группой.

Что важно для успеха:

• Опыт работы в информационной безопасности от 3 лет, желательно в банковской или финансовой сфере.
• Глубокое понимание архитектуры ИТ-инфраструктуры, опыт эксплуатации и администрирования виртуализации VMware vSphere.
• Навыки управления кластерами, создания и клонирования ВМ, настройки ресурсов и работы с хранилищами.
• Уверенное администрирование клиентских машин и серверных ОС, знание принципов жесткой настройки.
• Практический опыт работы со СКЗИ и ЭЦП: настройка, обновление, интеграция с инфраструктурой.
• Знание порядка реагирования на инциденты, связанных с компрометацией учетных данных.
• Лидерские качества, умение выстраивать эффективную командную работу.
• Аналитический склад ума, внимательность к деталям, ответственность.

Условия и преимущества:

• Официальное трудоустройство и стабильная зарплата.
• График работы 5/2, 8-часовой рабочий день.
• Работа в крупной стабильной компании.