Systems Administrator

Abtrace решает одну из самых сложных проблем в здравоохранении: помощь первичной медико-санитарной помощи в обеспечении проактивной, профилактической помощи в больших масштабах. Расположенная в Паддингтоне, Лондон, наша команда врачей, исследователей, инженеров и специалистов по данным создает клинические алгоритмы, которые непрерывно сканируют записи пациентов для выявления ухудшения состояния, обнаружения ранних стадий заболеваний и определения возможностей для профилактического вмешательства. Мы автоматизируем предоставление измерений, вакцинаций, анализов крови и плановых осмотров, помогая врачебным практикам, PCN и ICB улучшать результаты, снижать операционную нагрузку и максимизировать финансирование. Мы работаем более чем с 600 учреждениями первичной медико-санитарной помощи по всей Великобритании, обслуживая 7,5 миллионов пациентов. Роль Мы ищем системного администратора, который будет отвечать за нашу внутреннюю инфраструктуру, идентификацию и парк конечных устройств, а также обеспечивать бесперебойную работу внутреннего конвейера поддержки. Это практическая роль в небольшой команде. Вы будете отвечать как за системы, так и за билеты, которые они генерируют. Здесь нет разделения между разработкой контроля и его применением, или между владением парком конечных устройств и экстренной разблокировкой учетной записи. Поскольку компания обрабатывает данные пациентов NHS, мы работаем в соответствии с высокими стандартами безопасности и соответствия требованиям. Вы будете отвечать за определенные области контроля в рамках нашей программы сертификации и нести ответственность за подтверждающие документы. Обязанности Инфраструктура и облако Управление нашей средой AWS в разработке и производстве: IAM, сетевая инфраструктура, EC2 и управляемые сервисы, соответствие требованиям к установке исправлений через Systems Manager, тегирование, мониторинг и контроль затрат. Поддержание и улучшение резервного копирования, тестирования восстановления и аварийного восстановления, включая документированные и отработанные процедуры восстановления. Создание и поддержка автоматизации на PowerShell, Bash или Python для устранения ручной работы из рутинного администрирования. Управление внутренней сетью, DNS, VPN и конфигурацией брандмауэра. Идентификация и совместная работа Управление Microsoft 365 и Entra ID: политика условного доступа, дизайн привилегированных ролей, лицензирование, Exchange Online, разрешения Teams и SharePoint. Применение и обеспечение принципа наименьших привилегий, а также проведение периодического цикла обзора доступа. Управление интеграцией SSO и предоставлением учетных записей для внутренних SaaS-приложений. Парк конечных устройств Управление устройствами в смешанном парке Windows и macOS в Microsoft Intune и Kandji: базовая конфигурация, усиление безопасности, установка исправлений, шифрование и развертывание приложений. Управление процессами приема, перемещения и увольнения сотрудников от начала до конца, включая своевременную отмену доступа и восстановление или стирание данных устройства при увольнении. Поддержание точности реестра активов и готовности к аудиту. Внутренний конвейер поддержки Ежедневная обработка внутренней очереди поддержки в Jira: триаж, приоритизация, решение проблем и обновление статуса билетов. Это основная часть работы, а не периодическое выполнение дополнительных обязанностей. Работа в соответствии с согласованными SLA по времени ответа и разрешения и заблаговременное информирование о любых билетах, которым грозит нарушение SLA. Прямое выполнение запросов на доступ: сброс пароля и MFA, блокировка учетных записей, изменение лицензий и разрешений, администрирование почтовых ящиков и списков рассылки. Сокращение повторяющихся обращений за счет автоматизации, самообслуживания и улучшения настроек по умолчанию, а не бесконечного поглощения их. Поддержание рабочих инструкций и документации на уровне, позволяющем делегировать работу по мере роста команды, а также поддержка и наставничество младшего вспомогательного персонала. Безопасность, соответствие требованиям и аудит Управление назначенными областями контроля в рамках нашей программы сертификации и аудита, охватывающей ISO 27001, Cyber Essentials Plus, NHS Data Security and Protection Toolkit и оценки DTAC. Подготовка к внешним аудитам и проверочным визитам, участие в них и контроль за устранением выявленных недостатков до полного их закрытия. Руководство по ответам на вопросы безопасности клиентов и потенциальных клиентов, а также запросы на должную осмотрительность. Участие в реагировании на инциденты, включая работу вне установленного графика, если того требует серьезность инцидента. Требования Обязательные 5 или более лет опыта работы системным администратором, инженером инфраструктуры или ИТ-инженером, включая опыт работы с очередью поддержки, а не только с проектной работой. Производственный опыт администрирования AWS. Уверенное администрирование Microsoft 365 и Entra ID, включая условный доступ. Масштабное управление конечными устройствами с помощью Intune и Jamf, Kandji или сопоставимого macOS MDM. Скриптинг и автоматизация на PowerShell, Bash или Python. Основы сетевых технологий: DNS, DHCP, VPN, TLS и конфигурация брандмауэра. Искреннее желание выполнять обе стороны роли, относясь к рутинной разблокировке учетной записи так же серьезно, как и к изменению инфраструктуры. Способность работать в быстром темпе над параллельными задачами без потери точности. Дисциплинированный подход к процессу, контролю изменений и документации. В регулируемой среде запись так же важна, как и исправление. Право на работу в Великобритании. Желательные Прямой опыт аудитов ISO 27001, Cyber Essentials Plus, DSPT, DTAC или SOC 2 в качестве исполнителя, а не наблюдателя. Инфраструктура как код, желательно Terraform. Администрирование и автоматизация Jira. Ответственность за резервное копирование, аварийное восстановление или непрерывность бизнеса у предыдущего работодателя. Опыт работы в сфере здравоохранения, финтеха или другого сектора, связанного с обработкой конфиденциальных персональных данных. Преимущества Мотивированная, высокоэффективная, междисциплинарная команда Высокий уровень доверия, ответственности и возможность формировать значимое программное обеспечение для здравоохранения Конкурентоспособная заработная плата, в зависимости от опыта Частный пенсионный план Щедрый отпуск по беременности и родам/отпуск по уходу за ребенком Офис в Паддингтоне с гибридной моделью работы Ноутбук и любое необходимое оборудование