Системный администратор

Обязанности:

1. Профиль кандидата
Должность: Системный администратор
Специализация: поддержка пользователей в защищенной инфраструктуре
Ключевой стек: Astra Linux, рабочие станции, учетные записи, доступы, защищенные сетевые ресурсы, базовые ИБ-процедуры
Основные требования к кандидату

2 Опыт:

- Опыт работы системным администратором, специалистом технической поддержки или администратором рабочих мест от 2–3 лет
- Опыт сопровождения рабочих мест в среде с повышенными требованиями к информационной безопасности
Практический опыт поддержки пользователей в инфраструктуре, где применяются регламенты доступа, учет действий пользователей и контроль изменений
Опыт работы с Astra Linux на уровне уверенного сопровождения рабочих станций
Опыт настройки и сопровождения защищенных пользовательских рабочих мест, периферии и сетевых подключений
Обязательные профессиональные знания и навыки

3. Кандидат должен уметь:

- Устанавливать, настраивать и сопровождать рабочие станции под Astra Linux
Выполнять базовое и среднее администрирование Astra Linux: учетные записи, группы, права доступа, политики безопасности, сетевые параметры, подключение периферии, обновление ПО
-Поддерживать пользователей в условиях ограничений, связанных с безопасностью, и корректно объяснять правила эксплуатации защищенного рабочего места
-Настраивать доступ к файловым ресурсам, сетевым папкам, принтерам, внутренним сервисам и корпоративным системам с учетом принципа минимально необходимых прав
-Работать с заявками на доступ, изменением прав, подключением пользователей и отключением учетных записей в рамках утвержденных регламентов
-Проводить диагностику инцидентов на рабочих местах без нарушения требований безопасности и установленных процедур
-Устанавливать и сопровождать разрешенное прикладное ПО в защищенной среде
-Работать с журналами событий, результатами проверок и базовыми средствами контроля состояния рабочих мест
-Вести техническую документацию, акты, учет изменений конфигурации и базу знаний

4. Знания в части информационной безопасности
Обязательно:

Понимание базовых принципов информационной безопасности в корпоративной инфраструктуре
Знание принципов разграничения доступа, ролевой модели, учета привилегий и контроля использования учетных записей
Понимание требований к парольной политике, блокировке учетных записей, управлению доступом и безопасной работе пользователей
Навыки работы в среде, где запрещена установка несанкционированного ПО и действуют жесткие регламенты изменений
Понимание порядка применения обновлений, патчей и изменений конфигурации в защищенной инфраструктуре
Знание базовых требований к антивирусной защите, журналированию, аудиту событий и реагированию на типовые ИБ-инциденты
Понимание правил обращения с носителями информации, внешними устройствами, удаленным доступом и сетевыми ресурсами
Навыки выявления типовых нарушений со стороны пользователей: несанкционированная установка ПО, попытки обхода ограничений, использование неподтвержденных носителей и сервисов

5 Специализированные требования по Astra Linux

Уверенное знание Astra Linux как основной пользовательской ОС в защищенном контуре
Опыт настройки пользователей, групп, прав доступа и параметров безопасности
Понимание механизмов мандатного и дискреционного разграничения доступа на базовом практическом уровне
Навыки настройки сетевых интерфейсов, печати, общих ресурсов и прикладного ПО в среде Astra Linux
Умение сопровождать рабочее место в соответствии с внутренними требованиями по защите информации
Понимание особенностей эксплуатации сертифицированных или регламентированных конфигураций

6. Будет существенным преимуществом

Опыт работы в государственных структурах, на промышленных предприятиях, в интеграторах или организациях с защищенными контурами
Опыт работы со средствами централизованного управления рабочими местами
Опыт сопровождения доменной инфраструктуры, каталогов пользователей и централизованных политик
Знание Linux на уровне командной строки и базовой автоматизации
Навыки PowerShell или Bash для выполнения типовых административных задач
Опыт работы с системами Service Desk, CMDB, инвентаризацией активов
Понимание процессов управления инцидентами, изменениями и доступами
Опыт взаимодействия со службой ИБ, аудиторами, внутренним контролем

7. Личные качества

Высокая дисциплина в соблюдении регламентов и инструкций
Ответственность при работе с доступами и учетными записями
Внимательность к деталям и изменениям конфигурации
Готовность документировать действия и работать по утвержденным процедурам
Умение корректно взаимодействовать с пользователями в среде повышенных ограничений
Стрессоустойчивость и аккуратность при работе с инцидентами
Конфиденциальность и надежность
Функциональные ожидания от кандидата

Поддержка пользователей в защищенной ИТ-инфраструктуре
Установка, настройка и сопровождение рабочих мест под Astra Linux и, при необходимости, Windows
Подключение и настройка разрешенного периферийного оборудования
Создание, изменение, блокировка и удаление учетных записей пользователей по регламенту
Назначение и контроль прав доступа к корпоративным ресурсам
Контроль соблюдения пользователями правил эксплуатации рабочих мест
Участие в применении обновлений, типовых изменениях конфигурации и проверках состояния рабочих мест
Первичная обработка инцидентов, связанных с нарушением политик безопасности или нестандартным поведением рабочих станций
Ведение журналов работ, документации, схем и инструкций для пользователей
Взаимодействие со службой информационной безопасности и смежными ИТ-специалистами.

Уровень заработной платы обсуждается на собеседовании.