Специалист по информационной безопасности / системный администратор
Описание
Консиб - это стабильно развивающаяся компания, занимающая лидирующие позиции по производству светопрозрачных конструкций в России. Уже 30 лет мы сохраняем тепло в домах от Москвы до Владивостока! Наше производство насчитывает уже 4 завода: в Барнауле, Ижевске, Орлее и Нижнем Новгороде. Девиз Консиба: "Качественные окна точно в срок!". Точно в срок мы исполняем обязательства не только перед заказчиками, но и перед нашими сотрудниками. Нас выбрали в качестве работодателя уже более 300 соискателей! Станьте частью нашей большой команды - оставьте отклик на вакансию. Наш менеджер свяжется с Вами и предложит самый оптимальный вариант под Ваши условия. Компания ищет специалиста, который будет отвечать за развитие и ежедневный контроль базовых процессов информационной безопасности, а также частично участвовать в системном администрировании инфраструктуры. Примерные зоны ответственности 60% — информационная безопасность: контроль доступов, мониторинг, правила firewall/VPN, инциденты, бэкапы, обновления. 40% — системное администрирование: серверы, домены, пользователи, рабочие станции, базовая поддержка инфраструктуры. Основные задачи Контроль базовой кибербезопасности инфраструктуры. Участие в сегментации сети и настройке правил доступа. Контроль VPN-доступа: учетные записи, сертификаты, MFA, журналы подключений. Мониторинг событий безопасности: Wazuh, логи серверов, pfSense, MDaemon, NAS. Контроль внешне открытых портов и публикаций сервисов. Участие в настройке и сопровождении антивирусной защиты. Проверка резервного копирования и участие в тестах восстановления. Контроль обновлений Windows, серверов и прикладного ПО. Ведение реестра активов, критичных систем и прав доступа. Участие в расследовании инцидентов: вирусы, фишинг, подозрительные входы, сбои доступа. Частичное системное администрирование: AD, GPO, серверы, рабочие станции, сетевые сервисы. Желательные навыки Windows Server, Active Directory, Group Policy. Администрирование рабочих станций Windows. Опыт с pfSense, OpenVPN, IPsec или аналогичными firewall/VPN. Понимание принципов работы почтовых систем: SPF, DKIM, DMARC, TLS. Опыт с антивирусными/endpoint-решениями. Базовый Linux будет плюсом. Опыт с Wazuh, Zabbix, Sysmon, SIEM или системами логирования будет плюсом. Понимание резервного копирования: NAS, снапшоты, offline-копии, тест восстановления. Опыт с 1С/SQL-инфраструктурой будет плюсом. Личные качества Внимательность к деталям. Ответственность за изменения в инфраструктуре. Умение документировать настройки и действия. Спокойное отношение к рутинному контролю: логи, обновления, доступы, бэкапы. Готовность учиться и развиваться в информационной безопасности. Способность объяснять риски простым языком. Будет преимуществом Опыт внедрения MFA. Опыт настройки Wazuh или другой системы мониторинга безопасности. Опыт работы с pfSense. Опыт настройки резервного копирования и восстановления. Понимание принципов Zero Trust, CIS Controls или ISO 27001 на базовом уровне. Опыт участия в расследовании инцидентов.