Системний адміністратор (кібербезпека)

Шукаємо фахівця, який відповідатиме за надійну роботу, розвиток і захист корпоративної ІТ-інфраструктури компанії. Основний фокус ролі — Microsoft 365 / Azure / Entra ID, корпоративні мережі, кінцеві пристрої, управління доступами та кібербезпека.

Що потрібно буде робити:

• адмініструвати та розвивати корпоративну ІТ-інфраструктуру компанії в cloud, hybrid та on-premise середовищах;
• адмініструвати Windows Server, Active Directory, Group Policy, DNS, DHCP;
• адмініструвати Microsoft 365: Exchange Online, Teams, SharePoint, OneDrive, ліцензії, користувачів, групи та права доступу;
• адмініструвати Microsoft Azure та Microsoft Entra ID;
• керувати ідентифікацією та доступами: MFA, Conditional Access, RBAC, Least Privilege, privileged accounts;
• адмініструвати та контролювати корпоративні робочі станції, ноутбуки й мобільні пристрої;
• працювати з Microsoft Intune / Endpoint Management, політиками compliance та централізованим керуванням пристроями;
• забезпечувати захист endpoints та корпоративних сервісів із використанням Microsoft Defender та інших security tools;
• проєктувати, налаштовувати та підтримувати LAN/WAN, Wi-Fi, VPN, VLAN, routing, firewall, network segmentation;
• адмініструвати мережеве обладнання та забезпечувати захищене підключення між офісами, виробничими та іншими локаціями;
• контролювати оновлення, patch management, backup, recovery та business continuity;
• впроваджувати принципи Zero Trust і сучасні практики корпоративної кібербезпеки;
• здійснювати security monitoring, аналіз журналів, виявлення підозрілої активності та первинне реагування на інциденти;
• брати участь у vulnerability management, hardening, access reviews та security audits;
• розробляти й підтримувати політики та процедури з інформаційної безпеки;
• проводити регулярний перегляд користувачів, ролей, доступів і привілейованих облікових записів;
• забезпечувати резервне копіювання та тестування процедур відновлення;
• надавати технічну підтримку користувачам у питаннях корпоративної інфраструктури, доступів, мереж та безпеки;
• діагностувати та усувати системні, мережеві та програмні несправності;
• вести документацію: архітектура, мережеві схеми, доступи, конфігурації, інвентаризація обладнання, security procedures;
• взаємодіяти з провайдерами, постачальниками обладнання та зовнішніми ІТ- і cybersecurity-підрядниками;
• брати участь у розвитку та автоматизації корпоративної ІТ-інфраструктури.

Обов’язкові знання та досвід:

• впевнені знання Windows 10/11 та Windows Server;
• практичний досвід з Active Directory, Group Policy, DNS, DHCP;
• досвід адміністрування Microsoft 365;
• практичний досвід з Microsoft Azure та Microsoft Entra ID;
• досвід побудови або підтримки гібридної інфраструктури On-Premise + Cloud;
• хороше розуміння Identity & Access Management;
• знання MFA, Conditional Access, RBAC, Least Privilege, Zero Trust;
• досвід роботи з Microsoft Intune або аналогічними MDM/Endpoint Management системами;
• досвід з endpoint security / EDR, бажано Microsoft Defender;
• сильне розуміння мережевих технологій:TCP/IP, DNS, DHCP, routing, switching, VLAN, NAT, VPN, firewall, Wi-Fi, network segmentation;
• практичний досвід адміністрування мережевого обладнання;
• розуміння принципів cybersecurity architecture, endpoint protection, vulnerability management, patch management та security monitoring;
• досвід роботи з backup/recovery;
• PowerShell на рівні автоматизації типових адміністративних задач;
• системний підхід до troubleshooting та incident resolution;
• здатність самостійно документувати ІТ-архітектуру, конфігурації та процедури.

Додатковою перевагою буде:

• досвід роботи з Linux;
• знання Bash або Python;
• досвід роботи з SIEM / SOC / centralized logging;
• досвід з Azure Networking, NSG, VPN Gateway;
• досвід із firewall-рішеннями та enterprise network security;
• досвід роботи з Raspberry Pi та Linux-based / embedded devices;
• досвід роботи з віртуалізацією або контейнерами;
• розуміння вимог до побудови ІТ-інфраструктури в середовищах із підвищеними вимогами до захисту інформації;
• досвід роботи з enterprise AI / Agentic AI tools — Microsoft Copilot, ChatGPT, Claude, Gemini;
• розуміння security-ризиків AI-систем: data leakage, access control, identity, permissions, corporate data governance;
• досвід інтеграції AI-інструментів у корпоративні процеси та автоматизації адміністративних задач.

Що буде основним результатом роботи:

• стабільна та керована корпоративна ІТ-інфраструктура;
• контрольований і документований доступ до корпоративних ресурсів;
• захищені користувачі, пристрої, мережі та cloud-сервіси;
• мінімізація cybersecurity-ризиків;
• зрозуміла архітектура, документація, backup та recovery;
• поступове підвищення рівня автоматизації й зрілості корпоративної ІТ-інфраструктури.