Руководитель отдела IT-инфраструктуры

1) Выстраивать компетенции и команду для поддержки всей ИТ-инфраструктуры на всех ее уровнях и на всех стадиях ее жизни:

• Проектирование, создание и поддержка проводной оптической сети L2/L3 коммутаторов и маршрутизаторов Extreme, Huawei, Ubiquity уровня Enterprise и соответствующих технологий (MC-LAG, stacking, OSPF и т.д)
• Проектирование, создание и поддержка беспроводной сети точек доступа с требованиями безопасности и соответствующих технологий (802.1x, EAP, NAC/Radius, Guest Portal и т.д.)
• Проектирование, создание и поддержка ЦОД инфраструктуры (сетевые ЦОД L3-коммутаторы Huawei, виртуализация VMware, технологии хранилищ на базе iscsi)
• Проектирование, создание и поддержка основных ИТ-сервисов (почта, системы 1с, резервное копирование и восстановление систем, центральный каталог, системы мониторинга и т.д.)

2) Быть готовым выстраивать полноценную политику ИБ со своей ИТ командой (в том числе и обучая ее) по основным разделам:

• Инвентаризация систем, узлов, сервисов, построение и описание ресурсно-сервисной модели - описывать и поддерживать в актуальном состоянии информацию;
• Документирование - создать и поддерживать систему документирования на критичные системы и системы высокой значимости (схемы сетей L1-L4, описание внутреннего контента системы, все инструкции РКВИ/drp на каждую систему, инструкции обновления, инструкции технической поддержки и т.д.)

Управление доступом:

• Матрицы сетевого доступа и контроль за ними - на оборудовании checkpoint (после обучения), в дальнейшем на коммутаторах и точках доступа;
• Матрицы ролевого доступа и контроль за ними - от построения ролевой модели на ИС (инженер ИТ, инженер ИБ, разработчик, владелец, пользователь) для ОС и прилажений, до их контроля на PAM/JS системам и в центральном каталоге LDAP c помощью групп:

Аутентификация и авторизация - внедрить и поддерживать как централизованную аутентификацию для части систем и для Windows и для Linux, так и децентрализованную (по локальным УЗ) для критичных систем (виртуализация, РКВИ и т.д.);
Сетевая безопасность - поддержка магистральных каналов связи (S2S-VPN), удаленного доступа (RA-VPN), защита почты, защищенный доступ в интернет, защита конечных точек (арм и принтеры);
Инфраструктурная безопасность (поддержка систем РКВИ по методологии не менее 3-2-1-0, поддержка обновлений, поддержка систем мониторинга и их развитие)

3) Участвовать в проектной работе ИТ-инфраструктуры и ее управлении:

• Выстраивать проектную работу отдела при разворачивании новых систем от этапа внутренней проектной документации и требованиями по разделам до ввода системы в эксплуатацию;
• Управлять работами команды и смежных подразделений по план-графику и выстраивать работы команды от проекта до ввода систем в эксплуатацию, и ее дальнейшей поддержке;
• Управлять ресурсами ИТ-команды - оценка достаточности сотрудников, необходимость дообучения под системы, участие в собеседовании кандидатов в случае расширения штата ИТ;

1. Имеешь большой инженерный опыт в проектировании, поддержке и эксплуатации:

• Сетей уровня ядра и ЦОД (наличие сертификатов уровня CCNP, CCDA/CCDP - дизайн сетей или их аналогов приветствуется);
• Виртуализации и систем хранения данных (наличие сертификатов уровня VCP-DCV или их аналогов приветствуется);

2. Имеешь опыт и/или желание внедрения внутренней политики ИБ на всю ИТ-инфраструктуру.
3. Участвовал в проектной работе при построении ИТ систем и сможешь ее выстроить, и контролировать внутри своего отдела/департамента.
4. Имеешь опыт построения или управления командой (отделом) с нуля и до полного штата.
5. Умеешь правильно формулировать и ставить задачи команде и делегировать свои обязанности.

• 6. Стрессоустойчив - можешь работать с большими объемами данных и задач в сжатые сроки на коротком промежутке времени (до полугода) без выгорания.