Ведущий системный администратор

• Администрирование серверной инфраструктуры на Astra Linux: пользователи, права, политики, сервисы, обновления.
• Администрирование Kaspersky Security Center: развёртывание, политики, задачи, обновления, лицензии, контроль защиты.
• Администрирование межфилиальной сети ViPNet: координаторы, клиенты, туннели, маршрутизация, ключи, сертификаты, мониторинг.
• Управление учётными записями, правами доступа, групповыми политиками.
• Мониторинг инфраструктуры, резервное копирование, обновление ПО и СЗИ.
• Диагностика и устранение сложных инцидентов,
• Взаимодействие с первой линией: консультирование, приём эскалаций, передача типовых инструкций.
• Ведение эксплуатационной документации: схемы сети, регламенты, инструкции по администрированию.

Образование и опыт

• Высшее техническое образование: «Информационные системы», «Вычислительная техника», «Информационная безопасность», «Сети связи» или смежное.
• Опыт администрирования Astra Linux Special Edition (1.6/1.7/1.8) от 1–3 лет.
• Опыт администрирования Kaspersky Security Center / Kaspersky Admin Kit, KES/KESL от 1 года.
• Опыт администрирования межфилиальной защищённой сети на ViPNet от 1–3 лет.
• Опыт работы во второй/третьей линии поддержки. Первая линия — эникейщики/сервис-деск.

Профессиональные знания и навыки

Astra Linux

• Установка, настройка, сопровождение Astra Linux SE.
• Управление пакетами, репозиториями, обновлениями, сетевыми сервисами: DNS, NTP, SSH, журналирование.
• Настройка мандатного управления доступом, политик безопасности, ролей, прав доступа.
• POSIX ACL, MAC в Astra Linux SE.
• Hardening ОС, работа в изолированных/сегментированных контурах.
• Желательно: ALD Pro, VMmanager и аналоги.

Kaspersky Security Center / Admin Kit

• Централизованное развёртывание, обновление и сопровождение KES/KESL на Windows и Linux.
• Управление группами, политиками, задачами, лицензиями.
• Работа с KSC+KES+KESL, «Kaspersky для виртуальных сред».
• Управление уязвимостями и обновлениями ПО, реестрами ПО и оборудования.
• Базовое понимание сетей: TCP/IP, DNS, маршрутизация.

ViPNet — межфилиальная сеть

• Администрирование ViPNet Coordinator (HW/VA), ViPNet Client, ViPNet Administrator/УКЦ, ViPNet Policy Manager, ViPNet StateWatcher.
• Построение и сопровождение защищённых каналов между филиалами: туннели, маршрутизация, правила фильтрации.
• Выпуск, обновление, отзыв ключей и сертификатов, работа с ключевыми документами.
• Мониторинг и диагностика ViPNet, анализ журналов, обновление ПО ViPNet.
• ViPNet Client на Astra Linux, интеграция в Linux-инфраструктуру.
• Понимание требований ФСБ России к СКЗИ и правил эксплуатации ViPNet.

Общие инфраструктурные навыки

• Windows Server, Active Directory, GPO, DHCP, DNS, FreeIPA.
• Командная строка, скрипты: bash, PowerShell.
• Системы мониторинга, резервное копирование, отказоустойчивость.
• Понимание принципов ИБ при администрировании инфраструктуры.