Системный администратор Astra Linux
Компания БКС
Новосибирск
🏢 Офис
Middle
Полная занятость
Россия
Описание вакансии
Описание проекта: Подключение и дальнейшее сопровождение платформы Цифрового рубля в банке.
Чем предстоит заниматься
•Настраивать и подключать банковские системы к платформе Цифрового рубля на базе Astra Linux, обеспечивать защищенные каналы связи и тестировать интеграции;
•Управлять жизненным циклом ключей, настраивать СКЗИ (CryptoPro, ViPNet и др.);
•Обеспечивать высокую доступность и отказоустойчивость сервисов, мониторинг производительности, обновление ПО и резервное копирование данных;
•Реализовывать мандатное управление доступом, аудит логов, расследование инцидентов и соблюдение регуляторных норм.
Наши пожелания к кандидатам
•Высшее техническое образование по направлениям: информационная безопасность, информационные системы, вычислительная техника, телекоммуникации или смежные области;
•Подтвержденный опыт администрирования защищенных ИТ-контуров, в частности банковских или финансовых систем от 3-х лет;
•Навыки сопровождения критичных продуктивных сред (Production), где предъявляются повышенные требования к отказоустойчивости (High Availability) и доступности сервисов 24/7;
•Глубокое знание полного цикла работы с Astra Linux в серверной инфраструктуре (установка, настройка, ежедневное сопровождение);
•Уверенная работа с механизмами мандатного управления доступом (МУД), настройка политик безопасности, ролей, прав доступа и изоляции пользователей;
•Управление пакетами и репозиториями, настройка обновлений и зависимостей, администрирование сетевых сервисов (DNS, NTP, SSH, журналирование);
•Опыт применения подходов hardening (усиление безопасности), работа с сертифицированными версиями ОС и эксплуатация в изолированных или сегментированных контурах;
•Глубокое понимание принципов электронной подписи (ЭЦП), шифрования, хэширования, работы протоколов TLS, VPN и инфраструктуры открытых ключей (PKI);
•Опыт администрирования полного жизненного цикла криптографических ключей (генерация, хранение, ротация, отзыв, уничтожение);
•Практический опыт настройки и сопровождения СКЗИ (CryptoPro, ViPNet, и аналоги), включая диагностику ошибок криптопровайдеров и работу с сертификатами;
•Опыт работы в банках, процессинговых центрах или понимание регуляторных требований финансового сектора;
•Понимание архитектуры и принципов работы платёжных, расчетных и процессинговых систем (обработка транзакций, платежных сообщений);
•Опыт работы с промышленными средами, а также с тестовыми стендами и резервными (резервными) площадками для обеспечения DRP (Disaster Recovery Plan);
•Навыки настройки надежных схем резервного копирования и процедур быстрого восстановления данных в случае сбоев;
•Опыт установки, настройки, обновления и сопровождения PostgreSQL в защищенных банковских средах: управление правами доступа, аудит действий и обеспечение целостности данных, настройка репликации, резервного копирования и аварийного восстановления, мониторинг производительности, настройка параметров и диагностика блокировок/сбоев.
Будет преимуществом
•Опыт работы в банковской или платёжной инфраструктуре;
•Опыт эксплуатации сертифицированных средств защиты информации;
•Знание требований Банка России к финансовым организациям;
•Опыт работы с HSM, PKI, электронной подписью и криптографическими сервисами.
Мы предлагаем
•Доступ к современным AI-инструментам;
•Работу в стабильной и активно развивающейся компании – лидере инвестиционного рынка;
•Современный стек технологий, амбициозные проекты, возможность профессионального развития;
•Гибридный режим работы: возможность работать удаленно (частично или полностью);
•Работу в аккредитованной Минцифры России ИТ-компании, резиденте Сколково;
•ДМС с первого месяца работы.
Технологии и навыки
Похожие вакансии
Мы против мошенников на площадке: если тебя просят заплатить, продиктовать код или установить непонятное приложение — прекращай общение и сразу пиши нам (чат с основателем или форма обратной связи).