Задачи
•Участие в аудитах клиентов (ИТ и ИБ)
•Помощь в проведении аудитов инфраструктуры и процессов клиентов по заказу (удалённо)
•Сбор и анализ информации о текущем состоянии ИС заказчика (оборудование, ПО, сеть, настройки)
•Проверка соответствия конфигураций требованиям регламентов и стандартов (ФСТЭК, ISO 27001, ГОСТ)
•Подготовка черновиков отчётов по результатам проверок, оформление приложений и доказательной базы
•Мониторинг состояния внутренней инфраструктуры (серверы, сеть, системы хранения), первичный анализ алертов
•Участие в процедурах резервного копирования и восстановления данных
•Инвентаризация оборудования и программного обеспечения
•Базовая диагностика инцидентов под руководством старшего специалиста
•Ведение технической документации: регламенты, инструкции, журналы изменений
•Помощь в подготовке отчётов по результатам мониторинга и аудитов
•Сопровождение процессов управления изменениями
•Тестирование обновлений и патчей на тестовых стендах перед применением у клиентов
•Поддержка при внедрении новых систем и модернизации инфраструктуры
•Сбор информации для расследования инцидентов ИБ
•Разработка и развёртывание инфраструктуры клиентов
Требования
•Понимание модели OSI и стека TCP/IP, знание отличий коммутатора от маршрутизатора, базовое представление о VLAN, NAT, маршрутизации
•Уверенная работа в CLI Linux (bash, файловая система, права, службы) и Windows Server (AD, групповые политики, PowerShell на уровне чтения и простых скриптов)
•Понимание концепции гипервизора, виртуальных машин, снапшотов и ресурсов виртуализации
•Умение читать и анализировать логи, базовое представление о системах мониторинга и алертинга
•Знание триады CIA (конфиденциальность, целостность, доступность), принципа наименьших привилегий, общее представление о задачах аудита ИС и SIEM-системах
•Готовность писать простые скрипты (bash/PowerShell/Python) для типовых задач — сбор информации, резервное копирование, проверка конфигураций
Будет плюсом:
•Опыт прохождения производственной практики в ИТ/ИБ
•Участие в студенческих проектах, хакатонах, CTF-соревнованиях
•Знание основ администрирования и конфигурации сетевого оборудования
•Опыт работы с системами виртуализации (VMware, Hyper-V, KVM)
•Знакомство с требованиями ФСТЭК, ГОСТ, ISO 27001
Условия
•Официальное трудоустройство по ТК РФ с первого рабочего дня
•Гибридный формат работы
•Стабильный график работы: 5/2, с 9:00 до 18:00 по МСК
•Ежегодный оплачиваемый отпуск: 28 календарных дней
•Ежегодные премии по итогам успешного завершения проектов
•Своевременная выплата заработной платы 2 раза в месяц без задержек
•Оплачиваемый испытательный срок (3 месяца) с закреплённым наставником