Ведущий системный администратор

Your tasks

Администрирование серверной инфраструктуры на Astra Linux: пользователи, права, политики, сервисы, обновления. Администрирование Kaspersky Security Center: развёртывание, политики, задачи, обновления, лицензии, контроль защиты. Администрирование межфилиальной сети ViPNet: координаторы, клиенты, туннели, маршрутизация, ключи, сертификаты, мониторинг. Управление учётными записями, правами доступа, групповыми политиками. Мониторинг инфраструктуры, резервное копирование, обновление ПО и СЗИ. Диагностика и устранение сложных инцидентов, Взаимодействие с первой линией: консультирование, приём эскалаций, передача типовых инструкций. Ведение эксплуатационной документации: схемы сети, регламенты, инструкции по администрированию.

Requirements

Образование и опыт

• Высшее техническое образование: Информационные системы, Вычислительная техника, Информационная безопасность, Сети связи или смежное
• Опыт администрирования Astra Linux Special Edition (1.6/1.7/1.8) от 1 3 лет
• Опыт администрирования Kaspersky Security Center / Kaspersky Admin Kit, KES/KESL от 1 года
• Опыт администрирования межфилиальной защищённой сети на ViPNet от 1 3 лет
• Опыт работы во второй/третьей линии поддержки . Первая линия эникейщики/сервис-деск

Профессиональные знания и навыки Astra Linux

• Установка, настройка, сопровождение Astra Linux SE
• Управление пакетами, репозиториями, обновлениями, сетевыми сервисами: DNS, NTP, SSH, журналирование
• Настройка мандатного управления доступом, политик безопасности, ролей, прав доступа
• POSIX ACL, MAC в Astra Linux SE
• Hardening ОС, работа в изолированных/сегментированных контурах
• Желательно: ALD Pro, VMmanager и аналоги

Kaspersky Security Center / Admin Kit

• Централизованное развёртывание, обновление и сопровождение KES/KESL на Windows и Linux
• Управление группами, политиками, задачами, лицензиями
• Работа с KSC+KES+KESL, Kaspersky для виртуальных сред .
• Управление уязвимостями и обновлениями ПО, реестрами ПО и оборудования
• Базовое понимание сетей: TCP/IP, DNS, маршрутизация

ViPNet межфилиальная сеть

• Администрирование ViPNet Coordinator (HW/VA), ViPNet Client, ViPNet Administrator/ УКЦ, ViPNet Policy Manager, ViPNet StateWatcher .
• Построение и сопровождение защищённых каналов между филиалами: туннели, маршрутизация, правила фильтрации
• Выпуск, обновление, отзыв ключей и сертификатов, работа с ключевыми документами
• Мониторинг и диагностика ViPNet, анализ журналов, обновление ПО ViPNet
• ViPNet Client на Astra Linux, интеграция в Linux-инфраструктуру
• Понимание требований ФСБ России к СКЗИ и правил эксплуатации ViPNet

Общие инфраструктурные навыки

• Windows Server, Active Directory, GPO, DHCP, DNS, FreeIPA
• Командная строка, скрипты: bash, PowerShell
• Системы мониторинга, резервное копирование, отказоустойчивость
• Понимание принципов ИБ при администрировании инфраструктуры

Высшее образование — бакалавриат; Опыт: 1 лет

Other

Условия Допустимые