Системный администратор

Описание

Обязанности: Администрирование сетевого оборудования и маршрутизация: Настройка динамической маршрутизации (OSPF, BGP). Работа с NAT, DHCP, VRF, VLAN. Настройка и эксплуатация VPN, ACL, IPsec. Настройка и администрирование российских NGFW и криптошлюзов (UserGate, ViPNet, Континент). Готовности к работе: Готовность к выездным мероприятиям и работе с оборудованием в спортзалах (монтаж/демонтаж). Возможность участия в обеспечении спортивных мероприятий. Дополнительные навыки: Автоматизация: Bash, Python, PowerShell. Углублённое знание Linux (auditd, iptables, SELinux, journald) и Windows (Event Logs, BitLocker, Kerberos, Windows Defender). Опыт с Astra Linux Special Edition, MFA-системами, pfSense. Английский язык (чтение техдокументации, уровень A2–B1). Опыт работы в молодёжных или спортивных бюджетных организациях. Личные качества: Ответственность, внимательность к деталям. Многозадачность, стрессоустойчивость, коммуникабельность. Аналитическое мышление, работа с большими объёмами данных. Самообучаемость, готовность осваивать новые продукты и изменения в законодательстве. Знание нормативной базы: 152-ФЗ (персональные данные), 187-ФЗ (КИИ), 149-ФЗ (информация). Приказы ФСТЭК (№21, 77, 117 и др.), постановления Правительства (1119, 687, 127). Стандарты: ISO/IEC 27001, ГОСТ. Сертификаты: По администрированию СЗИ (UserGate, Kaspersky, Secret Net, Континент). По защите КИИ и персональных данных. По сетевым технологиям (CCNA/CCNP или аналоги). Удостоверение Ростехнадзора на 2 группу по электробезопасности до 1000 В. Требования: Образование и стаж: Высшее техническое образование в сфере ИТ или информационной безопасности. Опыт работы от 5 лет на аналогичной должности обязателен (системный администратор / инженер поддержки / сетевой инженер / специалист по информационной безопасности). Специфические работы: Выездные мероприятия, монтаж/демонтаж аудио и оргтехники в спортзалах. Участие в обеспечении спортивных соревнований (гребные тренажёры Concept2). Документирование и управление ресурсами: Ведение технической документации: схемы сети, журналы заявок, инвентаризация. Планирование закупок расходников и оборудования, взаимодействие с подрядчиками. Инвентаризация ОС в 1С, подготовка к списанию устаревшего оборудования. Разработка и актуализация политик, регламентов, инструкций. Обслуживание оборудования и периферии: Мелкий ремонт и диагностика ПК, ноутбуков, моноблоков, МФУ, принтеров, термопринтеров, мониторов к тренажёрам Concept2. Замена расходных материалов (картриджи, ролики, термоблоки), учёт расхода. Прокладка сетей, замена комплектующих в ПК и серверах, пайка. Подготовка и настройка новых рабочих мест (ОС, драйверы, ПО, периферия). Настройка оборудования для мероприятий (проекторы, акустика, микрофоны, гребные тренажёры Concept2). Администрирование 1С и Госсервисов: Установка, настройка подключений (online, тонкий клиент), доступ к файловым архивам, плагины. Установка и настройка ПО для работы с госпорталами (Госуслуги, ЕСЭДД, АИС БП-ЭК, СБИС, ФГИС «Спорт», «Спортивный Петербург», Единый цифровой профиль (ЕЦП), АИС ГЗ и т.д.). Полный цикл работы с ЭЦП: оформление, продление, перерегистрация в Казначействе. Установка и настройка КриптоПро, плагинов, решение проблем с криптопровайдерами. Работа с SIEM и мониторинг: Работа с SIEM-системами (MaxPatrol, KUMA), настройка и анализ. Мониторинг с использованием Zabbix, Grafana. Диагностика сетевых проблем через Wireshark, syslog, tcpdump. Анализ логов (Windows, Linux, AD, MS SQL, 1С, сетевого оборудования). IP-телефония: Настройка и обслуживание Asterisk с FreePBX (создание SIP-номеров, автоинформаторов, распределение звонков, резервное копирование конфигураций). Управление доступом и политиками: Управление учетными записями, групповыми политиками (GPO), разграничение доступа. Администрирование серверов и ОС: Уверенное администрирование Windows Server, Linux (CLI), *NIX-систем. Работа с системами виртуализации (Proxmox VE, KVM, Hyper-V, Docker, Kubernetes). Настройка и обслуживание серверного оборудования (Dell, Asus): RAID-массивы, замена HDD, модернизация. Настройка и обслуживание сетевых хранилищ (NAS): установка дисков, расширение пулов, резервное копирование. Администрирование антивирусов. Работа со СКЗИ (КриптоПро, ViPNet, Континент) и ЭЦП. Администрирование системной защиты информации от несанкционированного доступа (НСД) СЗИ Dallas Lock 8.0-С, для защиты конфиденциальной информации (ООО «Конфидент»). ​​​​​ Условия: Трудоустройство по ТК РФ. График работы 5/2, пн.-чт. - с 08:45до 17:45; пт. с 08:45 до 16:45; Шаговая доступность метро Зенит, служебная развозка от метро Крестовский остров. Премии по итогам квартала и года. Своевременная выплата заработной платы.