Обязанности:
- Выстроить централизованную систему IT-безопасности и управления инфраструктурой для всех юридических лиц группы компаний.
- Управлять доступами: разделять данные, диски и папки по юридическим лицам, централизованно выдавать и отключать доступы, контролировать onboarding/offboarding.
- Проводить аудит сетевой инфраструктуры, настраивать отдельные IP для групп компаний, управлять VPN и переключением между сетями.
- Централизованно управлять устройствами MacBook и Windows, а также удалёнными рабочими столами; ограничивать права пользователей и защищать устройства от сброса.
- Контролировать скачивание, удаление и передачу файлов, использование USB-устройств; настраивать журналирование действий, резервное копирование и удалённый доступ к корпоративным данным.
- Проводить аудит приложений, расширений и AI-инструментов, согласовывать новые интеграции и блокировать небезопасные сервисы.
- Внедрять 2FA и централизованное управление корпоративными email и мессенджерами, оценивать корпоративные платформы.
- Настраивать обнаружение подозрительной активности, попыток взлома и утечек данных, уведомления и процедуры реагирования на инциденты.
- Обеспечивать мобильную безопасность: защищать рабочие данные на личных устройствах, работать с корпоративными SIM-картами и удалённым удалением данных.
- Участвовать в разработке безопасного AI-ассистента для управления большим количеством email-аккаунтов.
Требования:
- Опыт от 5 лет в роли IT Security Engineer, Senior SysAdmin или Infrastructure Engineer.
- Опыт инженерного проектирования и внедрения систем с нуля.
- Практический опыт работы с MDM (Intune, Jamf и др.), IAM/SSO, Active Directory / Entra ID.
- Экспертиза в сетях (VLAN, маршрутизация, корпоративные VPN) и внедрении DLP-систем.
Условия: полный рабочий день, полностью удалённая работа. Высокая степень автономности и возможность самостоятельно принимать архитектурные решения и выстраивать IT-процессы группы компаний.