Чем предстоит заниматься: разбором инцидентов ИБ в базовых инфраструктурных сервисах локальных компьютерных вычислительных сетей компании; участием в настройке сбора логов, написании сценариев реагирования на инциденты ИБ; обеспечением бесперебойной работы WEC и других инфраструктурных сервисов связанных с SIEM (ELK) (ELK администрирование не входит); обеспечением защиты информации от несанкционированного доступа, на уровне назначения прав доступа к информации в соответствии с поступающими заявками. Чего мы ждем от тебя: знание и опыт администрирования операционных систем Windows Sever 2012R2; хорошие знания windows event collector, механизов сбора логов, настройки высоконагруженных систем DNS и т.п.; знание и опыт администрирования сервисов на базе MS Active Directory: аутентификация, авторизация, DNS, DHCP, Group Policy, WSUS, Public Key Infrastructre, DFS; знание и опыт использования систем виртуализации (MS Hyper-V, VmWare); знание и опыт администрирования почтовых систем на базе MS Exchange 2010 - MS Exchange 2019; знание и опыт использования систем архивации данных на базе MS System Center Data Protection Manager, Veeam Backup & Replication.
Адрес
Москва