Инженер по защите инфраструктуры и доступа
Описание
Обязанности: Управление доступом (IDM / Indeed):- Сопровождение и развитие системы управления идентификацией и доступом (IDM/Indeed Identity Manager).- Настройка и поддержка коннекторов к целевым системам (AD, 1С, корпоративные приложения и т.д.).- Разработка и оптимизация ролевых моделей, матриц доступа и бизнес-процессов согласования заявок.- Мониторинг корректности синхронизации данных, устранение инцидентов.- Участие в аудитах доступа и подготовке отчётности по соответствию (compliance). Обновление ОС (SCCM):- Администрирование Microsoft SCCM (Configuration Manager).- Планирование, тестирование и развёртывание обновлений операционных систем и ПО на рабочих станциях и серверах.- Формирование графиков патч-менеджмента, контроль compliance по установке обновлений.- Создание и сопровождение пакетов приложений, task sequences, коллекций устройств. Администрирование KES:- Администрирование Kaspersky Endpoint Security (Kaspersky Security Center).- Настройка политик антивирусной защиты, контроль актуальности баз и агентов.- Мониторинг инцидентов информационной безопасности на уровне endpoint-защиты, реагирование на угрозы.- Формирование отчётности по состоянию защиты инфраструктуры. Общее:- Участие в проектах по развитию и оптимизации ИТ-инфраструктуры.- Разработка и актуализация регламентов, инструкций и технической документации.- Взаимодействие со смежными подразделениями (ИБ, служба поддержки, системные администраторы).- Участие в дежурствах / реагирование на инциденты (при необходимости). Требования: Опыт администрирования систем класса IDM (Indeed, One Identity, Solar inRights и т.п.) от 1 года. Опыт работы с Microsoft SCCM (Configuration Manager): развёртывание ОС, патч-менеджмент, создание пакетов. Опыт администрирования Kaspersky Endpoint Security / Kaspersky Security Center. Уверенное знание Active Directory, групповых политик (GPO). Понимание принципов ролевой модели доступа (RBAC), процессов согласования заявок. Базовые знания сетевых технологий, серверных ОС Windows Server. Умение работать с документацией, регламентами, ITSM-системами. Готовность к обучению и изучению новых систем. Будет плюсом: Опыт написания скриптов на PowerShell. Знание SQL для анализа данных в БД IDM/SCCM. Опыт работы с системами SIEM. Профильные сертификации (Microsoft, Kaspersky, Indeed). Условия: Официальное трудоустройство по ТК РФ в надежную ИТ-аккредитованную компанию. Вы получаете все гарантии и белую зарплату дважды в месяц — без задержек и сюрпризов. Внутренний учебный центр, курсы от экспертов, внешнее обучение и корпоративная библиотека. Инвестируем в вашу экспертизу! График и формат работы: удаленно, 5/2 с 9 до 18. Корпоративный спорт: йога, футбол, волейбол, теннис и другое. Яркие корпоративы и праздники, дополнительные выходные для родителей, скидки на квартиры от А101 и партнёров, а также новогодние подарки для ваших детей. Обеспечим современным оборудованием — вы в офисе или на удалёнке.