О компании и задаче
ООО «ЮНИДЕВ» — белорусская IT-компания, резидент Парка высоких технологий, разработчик платформы Trafory.
Trafory — это HRMS-платформа, которая объединяет ключевые процессы управления и развития человеческого капитала в одном облачном решении.
Мы ищем технического специалиста, который будет помогать команде сопровождать и развивать инфраструктуру продукта, поддерживать выполнение требований информационной безопасности и обеспечивать готовность технических компонентов к проверкам и контрольным мероприятиям.
Нам нужен практик, который умеет работать с серверной инфраструктурой, средствами защиты информации и системами мониторинга, может самостоятельно разбираться в технических вопросах и при необходимости подключаться к решению задач совместно с нашей командой.
Рассматриваем специалистов на part-time с возможностью долгосрочного сотрудничества.
Основные задачи
-
Техническое сопровождение инфраструктуры Trafory и связанных с ней компонентов информационной безопасности.
-
Поддержка и развитие системы мониторинга инфраструктуры на базе Zabbix: серверы, виртуальные машины, сервисы, Docker-контейнеры и доступность веб-приложения.
-
Сопровождение централизованного сбора и хранения событий информационной безопасности с использованием SIEM/RvSIEM.
-
Настройка и контроль сбора журналов с серверов Linux и Windows, веб-сервера Nginx, Docker, приложения и базы данных PostgreSQL.
-
Контроль полноты регистрации событий аутентификации и других значимых событий безопасности.
-
Сопровождение технических механизмов регистрации и хранения DNS-запросов.
-
Контроль работоспособности средств антивирусной защиты, подключения активов и передачи событий в систему управления.
-
Проверка и документирование процедур резервного копирования виртуальных машин и конфигураций.
-
Подготовка технической документации, схем, инструкций и подтверждений выполнения необходимых настроек.
-
Сопровождение технических мероприятий по информационной безопасности, взаимодействие с ответственными специалистами и профильными организациями.
-
Консультирование команды по вопросам эксплуатации инфраструктуры, устранения технических несоответствий и поддержания требуемого уровня защищённости.
Что важно для нас
-
Практический опыт работы системным инженером, системным администратором, DevOps-инженером или специалистом по информационной безопасности.
-
Опыт настройки и сопровождения серверной инфраструктуры Linux и/или Windows.
-
Понимание принципов работы средств защиты информации и требований к защищённым информационным системам.
-
Опыт настройки мониторинга, сбора, анализа и хранения системных журналов.
-
Практические знания сетевых технологий, DNS, управления доступом и резервного копирования.
-
Умение работать с технической документацией, выявлять несоответствия и доводить задачи до результата.
-
Самостоятельность, системный подход и готовность к долгосрочному взаимодействию.
Будет преимуществом
-
Опыт участия в подготовке информационных систем к аттестационным испытаниям или сопровождения аттестованных систем.
-
Практический опыт работы с требованиями Оперативно-аналитического центра при Президенте Республики Беларусь, в том числе с требованиями приказа № 66.
-
Опыт работы с SIEM-системами, в частности RvSIEM, либо аналогичными решениями.
-
Опыт настройки Zabbix.
-
Опыт работы с Kaspersky Endpoint Security и другими средствами защиты информации.
-
Опыт сопровождения защищённых информационных систем, проведения технических проверок и подготовки подтверждающей документации.
-
Дополнительный опыт в сфере кибербезопасности: аудит инфраструктуры, анализ событий, управление уязвимостями, контроль доступа и реагирование на инциденты.
Техническая среда
В работе используются и сопровождаются:
-
Linux и Windows;
-
виртуальные машины и серверная инфраструктура;
-
Docker и контейнеризированные сервисы;
-
Nginx;
-
PostgreSQL;
-
Zabbix;
-
RvSIEM и централизованное журналирование;
-
Kaspersky Endpoint Security;
-
сетевые средства защиты и механизмы контроля DNS.
Формат сотрудничества
-
Частичная занятость (part-time).
-
Удалённый формат работы.
-
Задачи согласовываются по мере необходимости, с возможностью привлечения специалиста к отдельным техническим работам и консультациям.
-
Возможность долгосрочного сотрудничества по сопровождению инфраструктуры и вопросам информационной безопасности.
Кому подойдёт эта роль
Специалисту, который хочет использовать свой опыт системного администрирования и информационной безопасности в проектной работе, самостоятельно решать технические задачи и при этом не переходить на полную занятость.
Если у вас есть опыт сопровождения защищённых информационных систем и вы готовы подключаться к техническим задачам на регулярной или проектной основе — будем рады обсудить сотрудничество.
Вакансия планируемая к созданию и размещению (перспективная вакансия).
Ключевые навыки
- Информационные технологии
- Kaspersky Labs
- Информационная безопасность
- Аудит информационной безопасности
- ИТ-инфраструктура
- Администрирование серверов
- Обеспечение антивирусной защиты
- Управление информационной безопасностью
- DevOps
- Аттестация СЗИ