Старший системный администратор AWS/Azure (Senior system administrator AWS/Azure)

Обязанности

• Проектирование, внедрение и сопровождение инфраструктуры в Microsoft Azure и AWS;
• Администрирование и эксплуатация сервисов Azure и AWS, включая виртуальные машины, сети, системы мониторинга и резервного копирования;
• Администрирование Azure Virtual Desktop и Microsoft Intune. Управление пользователями, группами, ролями, политиками доступа и мультифакторной аутентификацией;
• Настройка и сопровождение Entra ID и AWS IAM;
• Сопровождение сетевой инфраструктуры: IP-адресация, DNS, маршрутизация, NAT, VPN, межсетевые экраны и правила доступа;
• Настройка и сопровождение средств информационной безопасности, контроль соблюдения политик безопасности;
• Работа с SIEM-системами и анализ событий безопасности. Настройка, сопровождение и регулярная проверка резервного копирования и восстановления данных;
• Администрирование Windows Server, Active Directory, GPO, DNS, DHCP, пользователей, групп и делегирования прав;
• Администрирование Linux-серверов, сетевых сервисов и системных служб;
• Администрирование Microsoft 365, Exchange Online и Confluence;
• Администрирование виртуальной инфраструктуры VMware vSphere. Анализ и развитие существующей инфраструктуры с точки зрения безопасности, отказоустойчивости и удобства эксплуатации;
• Ведение технической документации и работа с технической документацией на английском языке.

Требования

• Опыт работы с Microsoft Azure и AWS;
• Практический опыт администрирования Azure Virtual Desktop;
• Практический опыт работы с Microsoft Intune;
• Практический опыт работы с Entra ID и AWS IAM;
• Опыт настройки и сопровождения мультифакторной аутентификации;
• Опыт управления пользователями, группами, ролями и политиками доступа;
• Практический опыт работы с AWS EC2, VPC, Route 53, Security Groups, CloudTrail, CloudWatch и AWS Backup;
• Практический опыт работы с Azure Virtual Machines, Virtual Network, Network Security Groups, Azure Backup и Azure Monitor, SSO;
• Опыт работы с Microsoft Defender и Microsoft Sentinel;
• Понимание принципов информационной безопасности и управления доступом;
• Хорошее понимание сетевых технологий: TCP/IP, DNS, DHCP, VPN, NAT, VLAN и маршрутизация;
• Понимание принципов работы межсетевых экранов (Cisco, Palo Alto, Fortinet, Linux iptables/nftables);
• Опыт работы с SIEM-системами и анализом событий безопасности;
• Опыт настройки резервного копирования и восстановления данных;
• Уверенное администрирование Windows Server, Active Directory, DNS и DHCP. Уверенное администрирование Linux;
• Опыт работы с Microsoft 365;
• Опыт администрирования Confluence;
• Опыт работы с VMware vSphere;
• Понимание требований DORA, Cyber Essentials, ISO 27001 или аналогичных стандартов информационной безопасности;
• Английский язык на уровне чтения технической документации.

Условия

• Конкурентная заработная плата (обсуждается после прохождения собеседования);
• График 5/2 c 09:00 до 18:00 или 10.00 до 19.00;
• Удаленный формат работы;
• Выдаем мощные рабочие ноутбуки;
• 100% компенсация больничных листов;
• Корпоративная скидка на изучение английского языка в Skyeng.