О компании
Новые Телеком Решения - это разработчик ПО и производитель телекоммуникационного оборудования для операторов связи. Наши R&D центры находятся в Москве, Санкт-Петербурге, Нижнем Новгороде и Новосибирске.
Вам предстоит работать на проектах внедрения инфраструктурных и ИБ-решений в клиентских, в том числе изолированных и сегментированных контурах: виртуализация, сети, мониторинг и автоматизация. Зона ответственности — от обследования и проектирования до пилота, тиражирования, приёмки и передачи в эксплуатацию.
Обязанности
•Проектировать безопасные, отказоустойчивые и сопровождаемые решения по требованиям заказчика: архитектура, sizing, HA/DR, сетевые потоки, модель доступа и интеграции
•Технически вести внедрение end-to-end: обследование → HLD/LLD → пилот → миграция/тиражирование → тестирование и приёмка → передача заказчику и эксплуатации
•Обеспечивать эксплуатационную готовность: диагностировать межслойные проблемы, управлять рисками и изменениями, определять rollback и критерии приёмки, готовить документацию и обучать участников
•Собирать и формализовать функциональные и нефункциональные требования, ограничения закрытых контуров, допущения, зависимости и риски
•Разрабатывать и защищать HLD/LLD, ADR, схемы размещения и сетевого взаимодействия, sizing, HA/DR, RBAC/MFA, требования к сертификатам, времени, журналированию, мониторингу, backup и обновлению
•Проектировать и сопровождать внедрение SOC-аудита и доставки security-логов в SIEM; Kaspersky KSC/Network Agent/KESL; JumpServer/PAM; Linux и Proxmox/KVM
•Планировать пилоты, волны тиражирования, окна работ, критерии успеха, rollback и приёмочные испытания; контролировать end-to-end результат и потери данных/логов
•Самостоятельно выполнять техническую диагностику Linux, сетей, VPN/МЭ, пакетных установок, systemd, auditd/rsyslog, интеграций и API; проводить RCA и формировать корректирующие мероприятия
•Готовить комплект передачи: архитектурные документы, матрицы изменений, инструкции, конфигурации/исходники, runbook, базу знаний и материалы обучения
Ожидания от кандидата
•Опыт production и клиентских проектов, самостоятельное ведение клиентского внедрения
•Уверенный Linux (Debian/Ubuntu, желательно RHEL-like), systemd, пакеты, журналы, SSH, troubleshooting
•Виртуализация Proxmox/KVM и VMware; понимание HA, storage, backup/restore и capacity planning
•Сети: TCP/IP, routing, DNS, NAT, VPN, firewall, proxy, TLS/PKI; диагностика связности в сегментированных контурах
•Архитектурная документация: HLD/LLD/ADR, схемы, спецификации, матрицы потоков и доступа, RACI, план миграции/rollback, критерии приёмки
•Автоматизация: Ansible; Bash или Python; Git; понимание API и IaC
Будет плюсом
•SOC/SIEM, auditd, rsyslog/syslog, контроль полноты и потерь логов
•Kaspersky Security Center, Network Agent, KESL и офлайн-развёртывания
•JumpServer или другие PAM/bastion-решения, RBAC/MFA/approval/session audit
•Kubernetes/Docker, Zabbix, DRBD/кластерные решения
•Опыт закрытых/air-gapped контуров, телеком-инфраструктуры, пресейла и взаимодействия с ИБ
Мы предлагаем
•Развитие: неограниченный профессиональный рост, команда экспертов, внутреннее и внешнее обучение
•Надежность: официальное оформление по ТК РФ в аккредитованной ИТ компании, достойный уровень заработной платы, социальные гарантии
•Забота: ДМС, оплата 10 календарных дней нетрудоспособности в году в размере 100% заработка, релокационный бонус
•Комфорт: гибкое начало рабочего дня, гибридный график в Московском офисе компании
