Инженер по эксплуатации и администрированию систем информационной безопасности (DAG/DCAP)

Транснефть-Технологии - корпоративный ИТ-интегратор, центр технической поддержки и сопровождения информационных систем для всех организаций в структуре «Транснефти».

Задачи:

• Администрирование и сопровождение систем класса DAG/DCAP, предназначенных для аудита доступа к данным, контроля действий пользователей, классификации информации и выявления рисков информационной безопасности;
• Обеспечение бесперебойной работы программных и серверных компонентов систем информационной безопасности;
• Администрирование серверной инфраструктуры под управлением ОС семейства Linux, включая настройку, диагностику, обновление и сопровождение системных служб;
• Контроль работоспособности серверов управления, коллекторов событий, агентов, компонентов обработки и хранения информации;
• Мониторинг состояния системы, анализ журналов, выявление и устранение неисправностей, восстановление работоспособности после сбоев;
• Сопровождение баз данных и поисковых подсистем на уровне эксплуатации: контроль доступности, использования ресурсов, выполнения регламентных операций и диагностика проблем производительности;
• Настройка и сопровождение подключений к файловым серверам, сетевым хранилищам и службам каталогов;
• Настройка и контроль выполнения задач сканирования файловых ресурсов, сбора событий аудита, анализа прав доступа и классификации данных;
• Настройка политик контроля доступа, правил выявления нарушений, уведомлений и отчётности;
• Участие в обновлении, модернизации и масштабировании системы, проведении регламентных работ, резервном копировании и восстановлении компонентов;
• Взаимодействие со смежными подразделениями и технической поддержкой производителей ПО при решении эксплуатационных проблем;
• Разработка и актуализация эксплуатационной документации, инструкций и регламентов обслуживания системы.

Требования к кандидату:

• Опыт администрирования серверных операционных систем семейства Linux;
• Уверенные навыки работы с командной строкой Linux, системными службами, журналами событий, файловой системой, правами доступа и сетевыми настройками;
• Понимание принципов построения и эксплуатации многокомпонентных клиент-серверных систем;
• Знание принципов работы сетевых протоколов и сервисов TCP/IP, DNS, HTTP/HTTPS, SSH;
• Понимание принципов работы файловых серверов, сетевых хранилищ, протоколов SMB/CIFS, NFS и механизмов разграничения доступа к файлам;
• Знание принципов работы служб каталогов, LDAP, групповых политик и моделей управления правами доступа;
• Базовые знания администрирования реляционных и аналитических баз данных, понимание принципов хранения, резервного копирования и обработки больших объёмов информации;
• Навыки диагностики неисправностей серверного ПО, анализа системных и прикладных журналов, выявления причин отказов и снижения производительности;
• Понимание принципов мониторинга серверной инфраструктуры, резервного копирования, восстановления и обеспечения отказоустойчивости;
• Базовые знания информационной безопасности, принципов разграничения доступа, аудита действий пользователей и защиты конфиденциальных данных;
• Способность самостоятельно локализовать технические проблемы и устранять неисправности в пределах зоны ответственности эксплуатирующего подразделения.

Желательно, но не обязательно:

• Опыт эксплуатации систем информационной безопасности классов DAG/DCAP, DLP или аналогичных решений по защите корпоративных данных;
• Опыт сопровождения распределённых систем с несколькими серверами, коллекторами и базами данных;
• Знание технологий виртуализации и контейнеризации;
• Навыки написания скриптов Bash или Python для автоматизации административных задач;
• Знание SQL и опыт диагностики производительности баз данных;
• Опыт интеграции информационных систем посредством REST API, Syslog и других механизмов обмена данными;
• Опыт эксплуатации систем мониторинга, централизованного сбора и анализа журналов;
• Понимание процессов управления инцидентами, изменениями и проблемами в рамках эксплуатации ИТ-сервисов.

• Программы обучения и повышения квалификации за счет компании;
• Широкий социальный пакет: ДМС со стоматологией, компенсация спорта, компенсация санаторно-курортного лечения и отдыха и др.;
• Премии ко Дню нефтяника и к отпуску;
• График работы: 5/2 с 09.00 до 18.00; пятница: до 16.45;
• Гибридный формат работы, 2 офисных дня в неделю.