Shield AI — оборонная технологическая компания, поддерживаемая венчурным капиталом, с миссией защиты военнослужащих и гражданских лиц с помощью интеллектуальных систем. Ее продукция включает программное обеспечение для автономии Hivemind, самолеты V-BAT и X-BAT, а также технологии моделирования и синтетической реальности Aechelon. Имея офисы и производственные мощности по всей территории США, Европы, Ближнего Востока и Азиатско-Тихоокеанского региона, технологии Shield AI активно поддерживают операции по всему миру. Для получения дополнительной информации посетите Shield AI. Подписывайтесь на Shield AI в LinkedIn, X, Instagram и YouTube.
Shield AI ищет высокоавтономного Старшего системного администратора, который будет нести техническую ответственность за корпоративную ИТ-инфраструктуру и вычислительные среды конечных пользователей в рамках выделенного, чувствительного к безопасности подразделения. Этот старший индивидуальный разработчик будет проектировать, внедрять, эксплуатировать, защищать и постоянно совершенствовать локальные системы, облачные платформы, службы идентификации, сети и конечные точки, сохраняя при этом необходимые юридические, операционные, информационно-безопасные и граничные параметры доступа.
Роль сочетает глубокое владение инфраструктурой с практическим предоставлением услуг. Успешный кандидат будет преобразовывать требования безопасности и соответствия нормативным требованиям в надежные технические средства контроля, поддерживать готовую к аудиту документацию, обеспечивать укрепление оборудования и конечных точек, а также оказывать устойчивую поддержку командам инженеров и бизнеса при минимальном надзоре.
Что вы будете делать:
Владение инфраструктурой (локальная и облачная)
- Владеть и эксплуатировать локальную и облачную инфраструктуру, включая физические и виртуальные серверы, системы хранения данных, платформы резервного копирования, службы идентификации, основные сетевые службы и корпоративные приложения.
- Администрировать среды Azure и/или AWS, отвечая за доступность, емкость, производительность, мониторинг, безопасную конфигурацию, резервное копирование и готовность к аварийному восстановлению.
- Определять технические дорожные карты, выявлять операционные риски и самостоятельно управлять улучшениями в области модернизации, стандартизации, масштабируемости и отказоустойчивости.
- Поддерживать точные диаграммы архитектуры, инвентарные списки, рабочие процедуры, документацию по восстановлению, записи конфигурации и информацию о владении услугами.
- Планировать и выполнять изменения инфраструктуры, используя дисциплинированные практики управления изменениями, тестирования, отката и пост-имплементационного анализа.
Поддержка обособленного подразделения и сегментированной среды
- Эксплуатировать технологические услуги для выделенного юридического или операционного подразделения с явным разделением систем, идентификационных данных, данных, администрирования, поставщиков и доступа от других корпоративных сред, где это требуется.
- Внедрять и поддерживать утвержденные границы доверия, сетевую сегментацию, политики межсетевых экранов, безопасный удаленный доступ, административные уровни и контролируемое межведомственное взаимодействие.
- Обеспечивать, чтобы данные, устройства, учетные записи, облачные ресурсы и сторонний доступ оставались в пределах разрешенных границ подразделения, договорных, нормативных требований и требований к месту хранения данных.
- Сотрудничать с командами по безопасности, юридическим вопросам, соответствию нормативным требованиям, конфиденциальности и корпоративными ИТ-командами для преобразования специфических для подразделения обязательств в практические средства контроля, рабочие процедуры и доказательства.
- Документировать и периодически проверять граничные средства контроля, потоки данных, пути привилегированного доступа, исключения и межведомственные зависимости; эскалировать проблемы и добиваться их устранения.
- Поддерживать локальную непрерывность бизнеса и операционную автономию, соблюдая при этом утвержденную глобальную архитектуру, стандарты безопасности и управление.
Безопасность, соответствие требованиям и системы
- Создавать, внедрять и поддерживать безопасные базовые конфигурации для Windows, macOS, Linux, серверов, сетевых устройств, облачных служб и платформ управления конечными точками, используя признанные структуры и рекомендации поставщиков.
- Владеть рабочими процессами исправления уязвимостей и установки исправлений, включая охват активов, приоритизацию на основе рисков, сроки устранения, документацию по исключениям, проверку и отчетность о состоянии.
- Администрировать и проверять средства защиты конечных точек, такие как полное шифрование диска, EDR/XDR, межсетевой экран хоста, безопасная загрузка, управление приложениями, соответствие устройств, контроль съемных носителей и конфигурации с наименьшими привилегиями.
- Укреплять идентификацию и административный доступ с помощью управления доступом на основе ролей, многофакторной аутентификации, разделения привилегированного доступа, условного доступа, управления учетными записями служб и периодических обзоров доступа.
- Вести журналы, оповещения, синхронизацию времени, мониторинг конфигурации, защиту резервного копирования и сбор данных безопасности, необходимых для обнаружения, расследования и аудита.
- Собирать и поддерживать готовую к аудиту документацию; оказывать поддержку при проведении внутренних и внешних аудитов, оценок контроля, обзоров безопасности, выполнении требований заказчиков и планов устранения недостатков.
- Участвовать в реагировании на инциденты, сдерживании, восстановлении, анализе первопричин и принятии корректирующих мер при инцидентах безопасности инфраструктуры и конечных точек.
- Прозрачно управлять техническими рисками и исключениями из политики, включая компенсирующие средства контроля, ответственных владельцев, сроки действия и планы закрытия.
Идентификация, конечные точки и предоставление услуг
- Управлять конечными точками Windows, macOS и Linux через Intune, Jamf или аналогичные инструменты, обеспечивая безопасное предоставление, соответствие конфигурации, развертывание программного обеспечения, точность инвентаризации и своевременное списание.
- Администрировать Active Directory и Microsoft Entra ID или аналогичные платформы идентификации, включая жизненный цикл пользователей и групп, аутентификацию, авторизацию, федерацию и применение политик.
- Руководить деятельностью по адаптации и увольнению, включая предоставление устройств, настройку доступа, назначение лицензий, возврат активов и проверку соответствия.
- Предоставлять расширенную поддержку по устранению неполадок и эскалацию для сотрудников, инженерных систем, лабораторных сред, совместных служб и безопасного подключения.
- Владеть жизненным циклом ИТ-активов, лицензированием программного обеспечения, координацией с поставщиками, поддержкой закупок, управлением гарантией и безопасной утилизацией оборудования.
- Использовать скрипты и автоматизацию для повышения согласованности, сокращения ручных усилий, усиления средств контроля и предоставления значимой отчетности по операционной деятельности и соответствию требованиям.
- Предоставлять повторно используемые шаблоны инфраструктуры, стандарты и документацию, которые могут масштабироваться для аналогичных международных подразделений.
Требуемые квалификации:
- 8+ лет опыта работы в области системного администрирования, инфраструктурной инженерии, корпоративных ИТ-операций или смежной области.
- Доказанный опыт самостоятельного управления производственной ИТ-инфраструктурой и средами конечных пользователей в сложной, регулируемой, сегментированной или чувствительной к безопасности организации.
- Глубокие практические знания Windows, macOS и Linux; администрирования серверов и виртуализации; Azure и/или AWS; а также Active Directory и Microsoft Entra ID или аналогичных платформ идентификации.
- Практический опыт внедрения укрепления систем и конечных точек, базовых конфигураций, управления исправлениями, устранения уязвимостей, шифрования, обнаружения и реагирования на конечных точках, а также контроля с наименьшими привилегиями.
- Опыт поддержки программ безопасности или соответствия нормативным требованиям и предоставления документации для аудитов, оценок или требований заказчиков и регулирующих органов.
- Глубокие знания сетей, включая TCP/IP, DNS, DHCP, VLAN, маршрутизацию, VPN, сетевую сегментацию, политики межсетевых экранов и безопасный удаленный доступ.
- Опыт работы с платформами управления конечными точками, такими как Intune, Jamf или аналогичными, включая управление политикой соответствия и жизненным циклом устройств.
- Опыт внедрения и тестирования возможностей мониторинга, резервного копирования, аварийного восстановления и обеспечения непрерывности бизнеса.
- Отличные навыки документирования, приоритизации, информирования о рисках и управления заинтересованными сторонами, с возможностью добиваться результатов при ограниченном надзоре.
- Способность поддерживать срочные операционные потребности и участвовать в запланированных послерабочих обслуживаниях или реагировании на инциденты по мере необходимости.
Предпочтительные квалификации
- Опыт поддержки обособленного, кольцевого, дочернего, совместного, суверенного или иным образом отдельно управляемого подразделения.
- Опыт поддержки инженерных, научно-исследовательских, аэрокосмических, оборонных, производственных или других критически важных технических команд.
- Рабочее знание признанных структур безопасности и соответствия нормативным требованиям, таких как CIS Controls and Benchmarks, NIST, ISO 27001, SOC 2, Cyber Essentials или аналогичные местные и договорные стандарты.
- Опыт работы с инструментами безопасности, такими как SIEM, платформы управления уязвимостями, управление привилегированным доступом, предотвращение потери данных, управление сертификатами или управление доступом к сети.
- Опыт поддержки изолированных, изолированных от сети (air-gapped), подпадающих под экспортный контроль или систем с ограничениями по месту хранения данных.
- Опыт работы со скриптами и автоматизацией с использованием PowerShell, Bash, Python, API, инфраструктуры как кода или инструментов управления конфигурацией.
- Знакомство с GitHub, Azure DevOps, средами CI/CD и безопасными рабочими процессами разработки.
- Соответствующие сертификаты, такие как Microsoft, AWS, VMware, Cisco, CompTIA Security+, CISSP, CISM, GIAC, ITIL или эквивалентные.
Общий пакет деталей для позиций в США:
- Регулярные позиции сотрудников: Зарплата в указанном диапазоне + Бонус + Льготы + Акции
- Временные позиции сотрудников: Почасовая оплата в указанном диапазоне + пакет временных льгот (применяется после 60 дней работы)
- Стажеры/Военные стипендиаты/Неполный рабочий день не имеют права на бонус, льготы или акции.
Общий пакет деталей для международных позиций (должности за пределами США, где применимо):
- Международная премия, дифференциал за трудности, дифференциал стоимости жизни, пособие на жилье, пособие на переезд за границу, акции, международные льготы, помощь с визой и помощь при переезде.
Компенсация заработной платы зависит от широкого спектра факторов, включая, но не ограничиваясь, набор навыков, уровень опыта, наличие лицензий и сертификатов, а также конкретное место работы. Все предложения зависят от успешной проверки биографии и, возможно, рекомендаций.
Shield AI гордится тем, что является местом работы, предоставляющим равные возможности, и работодателем, проводящим позитивные дискриминационные действия. Мы стремимся к равному трудоустройству независимо от расы, цвета кожи, происхождения, религии, пола, национальности, сексуальной ориентации, возраста, семейного положения, инвалидности, гендерной идентичности или статуса ветерана. Если у вас есть инвалидность или особые потребности, требующие адаптации, пожалуйста, сообщите нам.
