Инженер по защите инфраструктуры и доступа

Обязанности:

• Управление доступом (IDM / Indeed):
  - Сопровождение и развитие системы управления идентификацией и доступом (IDM/Indeed Identity Manager).
  - Настройка и поддержка коннекторов к целевым системам (AD, 1С, корпоративные приложения и т.д.).
  - Разработка и оптимизация ролевых моделей, матриц доступа и бизнес-процессов согласования заявок.
  - Мониторинг корректности синхронизации данных, устранение инцидентов.
  - Участие в аудитах доступа и подготовке отчётности по соответствию (compliance).
• Обновление ОС (SCCM):
  - Администрирование Microsoft SCCM (Configuration Manager).
  - Планирование, тестирование и развёртывание обновлений операционных систем и ПО на рабочих станциях и серверах.
  - Формирование графиков патч-менеджмента, контроль compliance по установке обновлений.
  - Создание и сопровождение пакетов приложений, task sequences, коллекций устройств.
• Администрирование KES:
  - Администрирование Kaspersky Endpoint Security (Kaspersky Security Center).
  - Настройка политик антивирусной защиты, контроль актуальности баз и агентов.
  - Мониторинг инцидентов информационной безопасности на уровне endpoint-защиты, реагирование на угрозы.
  - Формирование отчётности по состоянию защиты инфраструктуры.
• Общее:
  - Участие в проектах по развитию и оптимизации ИТ-инфраструктуры.
  - Разработка и актуализация регламентов, инструкций и технической документации.
  - Взаимодействие со смежными подразделениями (ИБ, служба поддержки, системные администраторы).
  - Участие в дежурствах / реагирование на инциденты (при необходимости).

Требования:

• Опыт администрирования систем класса IDM (Indeed, One Identity, Solar inRights и т.п.) от 1 года.
• Опыт работы с Microsoft SCCM (Configuration Manager): развёртывание ОС, патч-менеджмент, создание пакетов.
• Опыт администрирования Kaspersky Endpoint Security / Kaspersky Security Center.
• Уверенное знание Active Directory, групповых политик (GPO).
• Понимание принципов ролевой модели доступа (RBAC), процессов согласования заявок.
• Базовые знания сетевых технологий, серверных ОС Windows Server.
• Умение работать с документацией, регламентами, ITSM-системами.
• Готовность к обучению и изучению новых систем.

Будет плюсом:

• Опыт написания скриптов на PowerShell.
• Знание SQL для анализа данных в БД IDM/SCCM.
• Опыт работы с системами SIEM.
• Профильные сертификации (Microsoft, Kaspersky, Indeed).

Условия:

• Официальное трудоустройство по ТК РФ в надежную ИТ-аккредитованную компанию. Вы получаете все гарантии и белую зарплату дважды в месяц — без задержек и сюрпризов.
• Внутренний учебный центр, курсы от экспертов, внешнее обучение и корпоративная библиотека. Инвестируем в вашу экспертизу!
• График и формат работы: удаленно, 5/2 с 9 до 18.
• Корпоративный спорт: йога, футбол, волейбол, теннис и другое.
• Яркие корпоративы и праздники, дополнительные выходные для родителей, скидки на квартиры от А101 и партнёров, а также новогодние подарки для ваших детей.
• Обеспечим современным оборудованием — вы в офисе или на удалёнке.