Инженер по миграции и внедрению 2ФА (двухфакторной аутентификации)

Обследование инфраструктуры клиента (2ФА/PKI/служба каталогов, инфраструктурные сервисы);

Разработка архитектуры миграции с импортных решений 2ФА на российские ОС;

Подготовка проектной и эксплуатационной документации;

Настройка и внедрение 2ФА в инфраструктуре Заказчика на ОС Astra Linux, РЕД ОС, Альт СП:

Aladdin Jacarta Management System / Jacarta Authentication Server / Jacarta RADIUS Server,

Aladdin Jacarta Virtual Token,

Indeed Access Manager / Certificate Manager

Развёртывание 2ФА в инфраструктуре Заказчика на Astra Linux, РЕД ОС, Альт СП;

Миграция 2ФА на отечественные решения;

Поддержка гибридных сред в процессе миграции;

Написание скриптов автоматизации (PowerShell / Bash / Python);

Проведение испытаний и передача системы Заказчику в промышленную эксплуатацию.

Опыт администрирования инфраструктуры 500+ учётных записей;

Базовые знания: AD DS, DNS, DHCP;

Знания Aladdin Jacarta Management System / Jacarta Authentication Server / Jacarta RADIUS Server, Indeed AM;

Опыт работы с Linux (RedHat/CentOS/Debian) и/или Astra Linux / Alt Linux / РЕД ОС;

Понимание принципов PKI, опыт работы с AD CS;

Знание принципов построения ИТ-инфраструктуры предприятия, понимание зависимостей компонент ИТ-инфраструктуры между собой;

Опыт работы с решениями отказоустойчивости и кластеризации etcd, Pacemaker + corosync, HAProxy, KeepAlived;

Знания работы базовых сервисов в ОС Linux (Chrony / Ntpd /Bind / PowerDNS / KeyCloak);

Умение писать скрипты (PowerShell / Bash / Python — хотя бы один язык);

Базовое понимание сетей (VLAN, Ethernet, маршрутизация);

Базовое знание виртуализации (VMware или аналоги);

Высшее техническое образование в сфере информационных технологий;

Английский — умение читать документацию;

Опыт работы с отечественными 2ФА-системами Multifactor, MFA SOFT SAS

Опыт работы с отечественными службами каталогов (любые из Samba DC / FreeIPA / ALD Pro / Avanpost DS / Ред Адм);

Опыт работы с отечественными PKI (Aladdin eCA / SafeTech CA / XCA / DogTag);

Опыт работы с базовыми сервисами на Linux (Chrony / Ntpd, Bind / PowerDNS, DHCPD, KeyCloak, Samba / NFS);

Знания и опыт (или понимание принципов) работы АРМ на ОС Linux в доменных сетях;

Наличие сертификатов: сертификаты по импортным или российским продуктам 2ФА (Aladdin, Indeed, Multifactor, MFA Soft).