Системный администратор Linux

Требования:
Уверенное администрирование серверов на базе Linux (архитектура, пользователи, права доступа) в операционных системах семейства Linux (Ubuntu, Debian, Astra Linux Special Edition, Alt Linux, РЕД ОС), а также Windows;
Опыт работы со средствами защиты информации и виртуализации в операционных системах Linux, Windows (Hyper-V, Proxmox, VMware);
Знание и понимание, настройка работы средств защиты и межсетевого экранирования (МСЭ, IDS/IPS, NGFW, и др.);
Понимание общих принципов взаимодействия в сетях (стека протоколов TCP\IP, основных технологий AD, DNS, DHCP, RDP);
Знание принципов построение ИТ-инфраструктуры предприятия, стека корпоративных ИТ-технологий (сеть, виртуализация, ОС, web, базы данных), функционирования основных прикладных сервисов (Active Directory, почта, доступ в интернет и т.п.);
Знание принципов функционирования сетевых технологий: NAT, DHCP, IPSec, L2TP, IKEv2, DNS, firewall, openVPN, routing;
Практический опыт построения и эксплуатации систем хранения данных;
Настройка и диагностика сетей (маршрутизация, IP, DNS, ). Опыт работы с маршрутизаторами CISCO, Huawei, ELTEX;
Навыки резервного копирования и восстановления;
Работа с командной строкой и написание shell-скриптов;
Базовое знание мониторинга и логирования;
Желательно:
Документирование сетевой и серверной архитектуры, настроек;Б
Базовый опыт чтения и подготовки технических документов (ТЗ, технические описания);
Знание английского языка на уровне чтения и понимания технической документации;
Общее понимание методов проведения кибератак и сценариев реагирования на них, понимание принципов выстраивания защитных мер.
Приветствуется:
Опыт работы с виртуализацией и контейнерами Linux (KVM, Proxmox, Docker, Kubernetes);
Работа с командной строкой и написание shell-скриптов;
Опыт администрирования серверов 1С:Предприятие 8;
Знания в области информационной безопасности и защиты персональных данных.
Личные качества:
Инициативность, коммуникабельность, стрессоустойчивость, обучаемость;
Способность находить решения к нестандартным задачам.

Обязанности: Установка, настройка и администрирование СЗИ под ОС Linux и Windows;
Анализ существующей информационной инфраструктуры (ИТ), документирование сетевой и серверной архитектуры, состава, настроек, состояния и особенностей инсталляций, выработка предложений по ее модернизации;
Обеспечение бесперебойной работы сетевого и серверного оборудования;
Аудит инвентаризации и обследование ИТ-инфраструктуры на наличие проблем и нарушений политик безопасности с последующим выполнением работ по их устранению;
Ведение журнала учета техники, выдаваемой сотрудникам, ведение журнала выдачи ЭЦП сотрудникам;
Антивирусная защита (AV);
Система управления событиями информационной безопасности (SIEM);
Межсетевое экранирование с организацией виртуальных каналов связи;
Средства защиты информации от несанкционированного доступа (СЗИ от НСД);
Криптографическая защита информации, USB-токены с ЭЦП;
DLP-системы;
Обновление компонентов ОС, сканирование уязвимостей;
Создание (сборка) стендов и проведение тестирований (пилотирования) оборудования и программного обеспечения ИТ-средств и СЗИ;
Взаимодействие с другими подразделениями по вопросам, связанным с ИТ-инфраструктурой;
Консультирование и техподдержка сотрудников компании по вопросам ИТ-инфраструктуры;
Участие во внедрении и поддержке корпоративных систем управления ИТ-процессами.