Вакансии Новгороднефтепродукт: работа в IT и digital

Компания: ООО «Новгороднефтепродукт»

Должность: системный администратор

Формат работы: офис + периодические выезды на производственные площадки

График: 5/2, 8:00–17:00

Уровень: middle+/senior (опыт 3+ года на аналогичной позиции)

Цель найма: обеспечение стабильной и безопасной работы ИТ-инфраструктуры в закрытом контуре, поддержка пользователей, сопровождение, интеграции, контроль уязвимостей и инцидентов ИБ.

Ключевые задачи:

администрирование Windows/Active Directory, групповых политик, учётных записей и прав доступа;

поддержка серверной инфраструктуры (виртуализация, резервное копирование, мониторинг доступности);

обеспечение информационной безопасности в закрытом контуре: контроль доступа, журналы событий, реагирование на инциденты, патч-менеджмент;

настройка и контроль политик безопасности рабочих станций и серверов (антивирус, обновления, шифрование, контроль съёмных носителей);

взаимодействие с подрядчиками и вендорами по вопросам ИБ и инфраструктуры;

участие в проектной деятельности: внедрение и интеграция новых сервисов, перенос данных, миграции;

техническая поддержка пользователей (в т. ч. обучение базовым правилам ИБ, помощь с рабочими инструментами, включая Битрикс24);

ведение документации по конфигурации и изменениям инфраструктуры.

Обязательные требования:

опыт администрирования Windows Server, Active Directory, DNS, DHCP;

понимание принципов сетевой безопасности, базовых сетевых протоколов и топологий;

опыт настройки и контроля средств защиты информации (антивирусы, межсетевые экраны, политики безопасности);

умение работать с мониторингом и логированием (Event Viewer, SIEM-подобные инструменты или аналоги);

опыт резервного копирования и восстановления данных;

знание основ ИБ: управление правами, парольные политики, контроль привилегированных учётных записей;

грамотная устная и письменная речь, умение объяснять технические вещи простым языком (важно для адаптации сотрудников и снижения сопротивления изменениям).

Будет плюсом:

опыт работы с Linux (администрирование, скрипты Bash) на уровне поддержки отдельных сервисов;

навыки автоматизации (PowerShell, базовые скрипты) для рутинных задач;

понимание работы веб-серверов и защиты от атак (WAF, SSL, контроль уязвимостей);

опыт интеграции корпоративных систем (CRM, ERP, документооборот) и работы с API/вебхуками;

сертификаты по ИБ или системному администрированию (не обязательно, но приветствуется).

Технические ограничения и особенности:

работа строго в закрытом контуре без прямого доступа к публичным облакам;

запрет на использование личных мессенджеров для рабочих задач;

обязательное соблюдение регламентов ИБ и политики доступа к данным;

поэтапный ввод в эксплуатацию изменений (тестовый контур → пилот → прод), согласование изменений через Change Management.

Критерии оценки результата (KPI/метрики):

доля инцидентов ИБ, выявленных и закрытых в регламентные сроки;

среднее время восстановления сервиса (MTTR) после сбоя;

процент рабочих станций, соответствующих политикам безопасности (обновления, антивирус, шифрование);

количество успешно внедрённых изменений без инцидентов (по Change Log);

удовлетворённость пользователей (опросы/оценки обращений в техподдержку).

Условия:

фиксированный бюджет на обучение/сертификации (по согласованию);

предоставление корпоративного оборудования и доступов по регламенту ИБ;

испытательный срок 3 месяца с поэтапной приёмкой задач (чек-лист на каждый месяц).