Systemadministrator (IT-Sicherheit) in Radantservice

Systemadministrator (IT-Sicherheit) aus der Ferne. Zum jetzigen Zeitpunkt suchen wir einen Systemadministrator (IT-Sicherheit) für das interne Produktentwicklungsteam des Unternehmens. Von uns verwendete Technologien: Programmiersprachen: PHP 8, Javascript; Frameworks: Symfony, Laravel, React/Redux, Vue.js; Datenbank: PostgreSQL, Citus, Redis, Elasticsearch; MB: Redis Stream, Amazon SQS; Apache Airflow, Docker, Zabbix, GitLab, Confluence Aufgaben: ITSecurity: Datenschutz, Software-Überwachung des Datenzugriffs (einschließlich Verschlüsselung) Verbesserung des Schutzes verwendeter Software (einschließlich Datenbanken, Webserver und Frameworks). Versionskontrolle und Sicherheit von Git-Repositorys. Überwachung der Netzwerkaktivität und Erkennung von Anomalien (Firewall, Ports usw.). Durchführung regelmäßiger Codeüberprüfungen zur Erkennung von Schwachstellen in Anwendungen (einschließlich SQL-Injection). Systemadministrator: Einrichten virtueller privater Netzwerke (VPN). Optimierung der DBMS-Einstellungen (PostgreSQL, Elasticsearch) und Infrastrukturskalierung (einschließlich Clustering). Einrichtung und regelmäßige Datensicherung. Allgemeine Kontrolle von Protokollfehlern, einschließlich Überwachung und Reaktion auf ungewöhnlichen Datenverkehr. Zugriffskontrolle, Sudo-Einstellungen und Proxy-Anfragen von Drittanbieterdiensten. Voraussetzungen: Fundierte Kenntnisse und Erfahrung mit modernen IT-Sicherheitstools wie IDS/IPS, WAF und Intrusion-Monitoring-Systemen. Schreiben von ordnungsgemäß kommentiertem und gut strukturiertem Code für Skripte und automatisierte Prozesse. Ausgezeichnete Kenntnisse in Skript-Programmiersprachen (z. B. Python, Bash) zur Automatisierung routinemäßiger Verwaltungsaufgaben. Kenntnisse der Prinzipien der Überwachung und Analyse von Protokollen zur Erkennung ungewöhnlicher Aktivitäten und potenzieller Bedrohungen. Kenntnisse der Grundprinzipien des Netzwerkbetriebs und der Netzwerksicherheit. Die Fähigkeit zur Teamarbeit, die Fähigkeit, Probleme zu lösen. Von Vorteil sind: Cyber-Sicherheitszertifizierungen (CISSP, CISM, CEH, CCSP, CRISC). Erfahrung mit dem GCP-Cloud-Dienst. Kenntnis der gesetzlichen und normativen Anforderungen der Cybersicherheit. Kompetenzen: Ergebnisorientiert, systemisches Denken, Fähigkeit, alternative Lösungen zu finden, Verantwortung, Selbstdisziplin, Liebe zum Detail, Teamfähigkeit, Arbeitsbedingungen: Arbeitsplan: 8-Stunden-Arbeitstag, Remote-Arbeit, bezahlter Urlaub 20 Kalendertage, freier Tag 5 Tage, freundlich und professionell Team Gelegenheit zur Entwicklung, zum Lernen (einschließlich der Berechnung des Unternehmens)