Вакансии специнжиниринг: работа в IT и digital

Мы — динамично развивающаяся компания «СПЕЦИНЖИНИРИНГ», действующая на рынке дрон-инжиниринга. У нас технологическое и инновационное производство. Помимо выпуска собственной линейки беспилотных авиационных систем, мы выполняем НИОКР и заказные разработки, обеспечивая сквозное сопровождение проекта от этапа концепта до запуска производства.

Нам нужны талантливые профессионалы, готовые расти вместе с нами и создавать будущее.

Почему стоит выбрать именно нашу компанию?

• Оформление по ТК РФ (белая заработная плата, выплаты 2 раза в месяц);

• График работы 5/2;
• Бесплатная корпоративная развозка;
• Бесплатные комплексные обеды, кофемашина;
• Дружный коллектив профессионалов, готовых делиться опытом и знаниями;
• Бесплатная парковка;
• ДМС-бизнес со стоматологией (через полгода).

Наши ожидания:

Ищем системного администратора уровня L2–L3 для гибридной инфраструктуры Windows/Linux. Важно уверенно работать с сетями и продакшен-сервисами: поддерживать стабильность, разбирать инциденты, внедрять изменения без простоев и постепенно улучшать инфраструктуру.
Стек: Windows Server, Debian/Linux, Docker, MikroTik, виртуализация (Proxmox/VMware), мониторинг/логи.

• Практический опыт администрирования Windows + Linux в проде;
• Уверенное понимание TCP/IP, DNS, DHCP, маршрутизации, VLAN, NAT, умение диагностировать сетевые проблемы (tcpdump/Wireshark — плюс);
• Опыт с MikroTik RouterOS (routing/firewall/VLAN/VPN);
• Опыт с Docker/Compose;
• Понимание принципов backup/restore, мониторинга и работы с инцидентами;
• 802.1X/EAP-TLS, углублённая PKI (CRL/OCSP), SSO, IAM/PAM (будет вашим преимуществом);
• SIEM/корреляция событий, EDR-интеграции (будет вашим преимуществом);
• Kubernetes, Terraform, GitLab CI/CD (будет вашим преимуществом);
• Практический опыт DLP.

Вам предстоит:

• Эксплуатация и развитие инфраструктуры: серверы, сети, сервисы, доступы, резервное копирование, мониторинг, участие в изменениях (change), разбор инцидентов (incident), ведение техдокументации;
• Windows Server: AD DS, DNS, DHCP, GPO, файловые сервисы (SMB/ACL), RDS, NPS; базовые практики hardening и обновлений (WSUS/план патчей — если используется);
• Linux (Debian): systemd, сеть, права/ACL, диагностика производительности, журналы, базовая безопасность (SSH, sudo, firewall), обслуживание сервисов;
• MikroTik RouterOS: маршрутизация, firewall/NAT, VLAN (bridge vlan filtering), VPN, QoS, отказоустойчивость (VRRP/резервирование), устранение сложных L2/L3 проблем, анализ трафика;
• Контейнеризация: Docker Engine/Compose, деплой и обновления сервисов, Docker-сети, volumes/backup, базовые практики безопасности контейнеров (минимальные права, секреты, обновления образов);
• Виртуализация: Proxmox и/или VMware — создание/сопровождение ВМ, сети/хранилища, бэкапы, базовые HA-подходы;
• Хранилища и протоколы: Ceph/iSCSI/NFS/SMB, понимание IOPS/latency, типовые узкие места и диагностика;
• Автоматизация: PowerShell/Bash, Ansible (минимум — для рутины и стандартизации), аккуратная работа с Git;
• Мониторинг и логирование: Zabbix/Prometheus, Grafana, ELK/OpenSearch — метрики, алерты, базовые дашборды, лог-поиск для расследований;
• Инфраструктурная безопасность: PKI/AD CS, 802.1X/RADIUS, MFA, сегментация, bastion/jump-host, принципы least privilege;
• Контроль трафика и предотвращение утечек (DLP):

контроль egress-трафика (политики доступа, DNS-контроль/категоризация, прокси/SWG — если есть),

выявление и разбор подозрительных выгрузок/передач данных по логам,

внедрение/поддержка DLP-политик (почта/файлы/endpoint — по вашей платформе),

участие в настройке правил, исключений и “monitor-mode” перед блокировками.

Будем рады видеть именно тебя в нашей команде!

Мы — динамично развивающаяся компания «СПЕЦИНЖИНИРИНГ», действующая на рынке дрон-инжиниринга. У нас технологическое и инновационное производство. Помимо выпуска собственной линейки беспилотных авиационных систем, мы выполняем НИОКР и заказные разработки, обеспечивая сквозное сопровождение проекта от этапа концепта до запуска производства.

Нам нужны талантливые профессионалы, готовые расти вместе с нами и создавать будущее.

Почему стоит выбрать именно нашу компанию?

• Оформление по ТК РФ (белая заработная плата, выплаты 2 раза в месяц);

• График работы 5/2, гибкое начало дня с 8.00 до 10.00;
• Бесплатная корпоративная развозка от ст. м. Пролетарская, ст.м.Рыбацкое и от ст. м. Дыбенко;
• Бесплатные комплексные обеды, кофемашина;
• Дружный коллектив профессионалов, готовых делиться опытом и знаниями;
• Бесплатная парковка;
• ДМС-бизнес со стоматологией (через полгода).

Наши ожидания:

• Опыт внедрения и сопровождения средств защиты информации и предотвращения вторжений (СЗИ, SIEM, DLP, WAF, EDR, IPS) от различных вендоров и open-source;
• Глубокое знание Linux (auditd, iptables, SELinux, journald) и Windows (Kerberos, GPO, Event Logs, Windows Defender, BitLocker);
• Знание сетевых протоколов, умение работать с Firewall/IPS, сетевыми фильтрами;
• Опыт настройки VPN, DMZ, NAT, VLAN, портов безопасности на L2/L3 уровнях;
• Знание 152-ФЗ, ФСТЭК;

Вам предстоит:

• 1. Развитие системы ИБ:
• Внедрять и сопровождать DLP, SIEM, WAF, EDR, IPS/IDS, сканеры уязвимостей;
• Интегрировать их с существующей инфраструктурой — VMware, Proxmox, AD, MikroTik, Windows Server, Linux;
• Настраивать СКЗИ по требованиям ФСТЭК/ФСБ.
• 2. Процессы ИБ и документация:
• Писать и актуализировать политики, регламенты, инструкции с учетом 152-ФЗ, ФСТЭК, приказов ФСБ;
• Настроить процессы: управление доступом, реагирование на инциденты, безопасное внедрение новых решений (согласование архитектур, Threat Modeling);
• Контролировать соблюдение стандартов.
• 3. Мониторинг и расследование инцидентов:
• Отслеживать события безопасности, разбирать инциденты;
• Анализировать логи Windows/Linux, журналы AD, MS SQL, 1С;
• Искать артефакты компрометации, готовить отчеты, давать рекомендации;
• При необходимости взаимодействовать с регуляторами и правоохранителями.
• 4. Аудит и контроль защищенности:
• Проверять конфигурации серверов, сетевого оборудования, критических систем на соответствие CIS Benchmarks и профилям защиты;
• Выявлять риски, формировать план устранения уязвимостей и следить за его выполнением;
• Участвовать в пентестах, анализировать результаты;
• 5. Экспертиза новых решений:
• Формулировать требования ИБ к новым сервисам на старте проектов;
• Оценивать решения на соответствие регуляторным и внутренним требованиям;
• Контролировать безопасность при внедрениях и обновлениях.

Будем рады видеть именно тебя в нашей команде!

​​​

Мы — динамично развивающаяся компания «СПЕЦИНЖИНИРИНГ», действующая на рынке дрон-инжиниринга. У нас технологическое и инновационное производство. Помимо выпуска собственной линейки беспилотных авиационных систем, мы выполняем НИОКР и заказные разработки, обеспечивая сквозное сопровождение проекта от этапа концепта до запуска производства.

Нам нужны талантливые профессионалы, готовые расти вместе с нами и создавать будущее.

Почему стоит выбрать именно нашу компанию?

• Оформление по ТК РФ (белая заработная плата, выплаты 2 раза в месяц);

• График работы 5/2, гибкое начало дня с 8.00 до 10.00;
• Бесплатная корпоративная развозка от ст. м. Пролетарская, ст. м. Рыбацкое и от ст. м. Дыбенко;
• Бесплатные комплексные обеды, кофемашина;
• Дружный коллектив профессионалов, готовых делиться опытом и знаниями;
• Бесплатная парковка;
• ДМС-бизнес со стоматологией (через полгода).

Вам предстоит:

• Моделирование процессов в нотациях BPMN 2.0, UML;
• Описание требований к интеграционным потокам данных;
• Сбор, анализ и формализация требований: бизнес-требования, пользовательские, функциональные;
• Создание инструкций для пользователей.

Наши ожидания:

• Опыт работы аналитиком 1С:ERP от 3 лет;
• Знание операционного контура (Производство, Склад);
• Умение пользоваться универсальным отчетом, консолью запросов;
• Опыт работы на этапе техподдержки внедренных процессов;
• Настройка прав.

Будем рады видеть именно тебя в нашей команде!