Инженер по защите инфраструктуры и доступа

Что предстоит делать

• Управление доступом (IDM / Indeed):
• Сопровождение и развитие системы управления идентификацией и доступом (IDM/Indeed Identity Manager).
• Настройка и поддержка коннекторов к целевым системам (AD, 1С, корпоративные приложения и т.д.).
• Разработка и оптимизация ролевых моделей, матриц доступа и бизнес-процессов согласования заявок.
• Мониторинг корректности синхронизации данных, устранение инцидентов.
• Участие в аудитах доступа и подготовке отчётности по соответствию (compliance).
• Обновление ОС (SCCM):
• Администрирование Microsoft SCCM (Configuration Manager).
• Планирование, тестирование и развёртывание обновлений операционных систем и ПО на рабочих станциях и серверах.
• Формирование графиков патч-менеджмента, контроль compliance по установке обновлений.
• Создание и сопровождение пакетов приложений, task sequences, коллекций устройств.
• Администрирование KES:
• Администрирование Kaspersky Endpoint Security (Kaspersky Security Center).
• Настройка политик антивирусной защиты, контроль актуальности баз и агентов.
• Мониторинг инцидентов информационной безопасности на уровне endpoint-защиты, реагирование на угрозы.
• Формирование отчётности по состоянию защиты инфраструктуры.
• Общее:
• Участие в проектах по развитию и оптимизации ИТ-инфраструктуры.
• Разработка и актуализация регламентов, инструкций и технической документации.
• Взаимодействие со смежными подразделениями (ИБ, служба поддержки, системные администраторы).
• Участие в дежурствах / реагирование на инциденты (при необходимости).

Что ждём от вас

• Опыт администрирования систем класса IDM (Indeed, One Identity, Solar inRights и т.п.) от 1 года.
• Опыт работы с Microsoft SCCM (Configuration Manager): развёртывание ОС, патч-менеджмент, создание пакетов.
• Опыт администрирования Kaspersky Endpoint Security / Kaspersky Security Center.
• Уверенное знание Active Directory, групповых политик (GPO).
• Понимание принципов ролевой модели доступа (RBAC), процессов согласования заявок.
• Базовые знания сетевых технологий, серверных ОС Windows Server.
• Умение работать с документацией, регламентами, ITSM-системами.
• Готовность к обучению и изучению новых систем.
• Будет плюсом:
• Опыт написания скриптов на PowerShell.
• Знание SQL для анализа данных в БД IDM/SCCM.
• Опыт работы с системами SIEM.
• Профильные сертификации (Microsoft, Kaspersky, Indeed).

Что предлагаем