Цитадель – стань одним из лучших, присоединяйся к нашим командам

Компания «Цитадель» - инновационная аккредитованная IT-компания, специализирующаяся на производстве программно-аппаратных комплексов ТС ОРМ для операторов связи, владельцев автономных систем, организаторов распространения информации и провайдеров хостинга в целях реализации требований действующего законодательства.

Мы интенсивно растем, развиваемся и ищем новых специалистов!

Чем предстоит заниматься:

Построение и развитие процесса управления уязвимостями:

• Внедрение и настройка систем сканирования (Nessus и др.);
• Приоритизация уязвимостей на основе реальных рисков для бизнеса (CVSS vs. эксплуатируемость в дикой природе vs. критичность актива);
• Автоматизация процесса: от детекта до назначения ответственного и трекинга исправлений;
• Взаимодействие с командами разработки и администрирования для контроля сроков устранения.

Разработка и внедрение стандартов безопасной конфигурации (Hardening):

• Создание и актуализация технических политик (baselines) безопасной настройки ОС (Linux/Windows), AD, СУБД, сетевого оборудования и облачных сервисов;
• Внедрение инструментов для автоматической проверки соответствия конфигураций этим стандартам (CIS Benchmarks, Docker Bench Security и пр.);
• Контроль за устранением отклонений от безопасных конфигураций, выявленных в ходе регулярных проверок.

Построение и ревизия системы управления доступом (IdM/IGA):

• Внедрение и поддержка ролевой модели (RBAC) и, при необходимости, атрибутивного доступа (ABAC) для корпоративных и продуктовых систем;
• Регулярный анализ матриц доступа, выявление и устранение «мертвых душ» (учеток бывших сотрудников) и избыточных привилегий;
• Автоматизация процессов согласования доступа и проведения периодических review (кампаний по подтверждению прав доступа).

Администрирование инфраструктуры виртуализации (Proxmox):

• Обеспечение отказоустойчивости и производительности кластера Proxmox, на котором развернуты критически важные сервисы ИБ;
• Создание, миграция и резервное копирование виртуальных машин;
• Мониторинг состояния узлов кластера, хранилищ (Ceph/локальные) и сетевых интерфейсов;
• Обновление и патчинг хостовой ОС (Debian/Proxmox) с соблюдением политик безопасности.

Эксплуатация и развитие стека ИБ-сервисов:

• Поддержание работоспособности, обновление и конфигурирование следующих систем:

  • Wazuh: SIEM/XDR (управление правилами корреляции, реагирование на инциденты).
  • Nessus: Сканер уязвимостей (настройка сканирований, работа с плагинами).
  • KUMA: SIEM (прием логов, настройка коллекторов, нормализация событий).
  • KATA: Песочница для анализа трафика и файлов
  • Passwork: Менеджер паролей (управление политиками доступа к секретам, интеграция с AD/LDAP, аудит действий пользователей).
• Обеспечение бесперебойного приема и обработки событий от источников в SIEM-системы;
• Диагностика сбоев в работе ИБ-систем и взаимодействие с вендорами при необходимости.

Что мы ждем от Вас:

Опыт построения процессов с нуля:

• Важно иметь опыт написания регламентов, внедрения политик и «продавливания» их выполнения в командах ИТ, разработки и эксплуатации.

Системное администрирование (Linux/Windows):

• Уверенное знание ОС семейства Linux (Debian/RHEL-based) и Windows Server. Понимание основ сетевого взаимодействия (TCP/IP, VLAN, DNS, VPN).

Виртуализация (Proxmox):

• Реальный опыт администрирования кластера Proxmox (установка, настройка сети и хранилищ, миграция VM, бэкапы, мониторинг). Понимание работы Ceph или аналогичных SDS-решений будет преимуществом.

Стек ИБ (практическая работа, не теория):

• Wazuh: настройка агентов, сервера, создание пользовательских правил и декодеров.
• Nessus: конфигурация сканирований, работа с политиками, планирование.
• KUMA: настройка коллекторов, нормализация логов, базовое администрирование.
• Passwork: интеграция с каталогами, управление группами и политиками безопасности паролей, обновление.

Управление уязвимостями:

• Глубокое знание классификаций уязвимостей. Понимание отличий сканирования образов контейнеров от сканирования хостов.

Управление доступом:

• Практический опыт внедрения RBAC. Понимание принципов работы протоколов аутентификации и авторизации (SAML, OAuth2, OIDC, LDAP). Опыт ресертификации доступов (Access Certification).
• Hardening: Знание рекомендаций по безопасной настройке (CIS, NIST, STIG) и опыт их внедрения. Опыт работы с инструментами Configuration Audit (например: OpenSCAP).
• Скриптинг: Умение писать скрипты (Python, Bash, PowerShell) для автоматизации рутинных задач (парсинг логов, сверка выгрузок, аудит конфигураций, взаимодействие с API ИБ-систем).

Компания «Цитадель» - инновационная аккредитованная IT-компания, специализирующаяся на производстве программно-аппаратных комплексов ТС ОРМ для операторов связи, владельцев автономных систем, организаторов распространения информации и провайдеров хостинга в целях реализации требований действующего законодательства.

Мы интенсивно растем, развиваемся и ищем новых специалистов!

Чем предстоит заниматься:

• Ручное и автоматическое тестирование ПО
• Анализ спецификаций на ПО;
• Написание тестовой документации (составление тест-планов, тест-кейсов);
• Взаимодействие с командой разработчиков;
• Организация тестовых стендов, тестовые прогоны, анализ результатов;
• Заведение дефектов и отслеживание их исправления;
• Работа в гибридном формате (2 дня офис, 3 дня удаленно)

• Знание основ Linux;
• Опыт работы с багтрекинковыми системами;
• Знание основ построения локальных сетей;
• Знание скриптовых языков, знание SQL;
• Английский язык на уровне чтения технической литературы;
• Желание обучаться и развиваться;
• Умение быстро переключаться между задачами, коммуникабельность.

Компания «Цитадель» - инновационная аккредитованная IT-компания, специализирующаяся на производстве программно-аппаратных комплексов ТС ОРМ для операторов связи, владельцев автономных систем, организаторов распространения информации и провайдеров хостинга в целях реализации требований действующего законодательства.

Мы интенсивно растем, развиваемся и ищем новых специалистов!

Приглашаем на работу ответственных инженеров для решения задач внедрения и технической поддержки высоконагруженных систем обработки трафика.

Чем предстоит заниматься:

• Экспертная диагностика: Проведение глубокой диагностики на стыке систем (ОС, сеть, СУБД, приложение) для выявления проблем в рамках инцидентов;
• Ежедневное оперативное управление командой: постановка задач, приоритизация, распределение нагрузки, контроль сроков исполнения, планирование;
• Контроль соблюдения мер информационной безопасности и регламентов Компании;
• Участие в совещаниях с заказчиком: презентация статусов, планов, отчетов о проделанной работе;
• Наполнение базы знаний статьями и контроль их актуальности, развитие компетенций персонала;

• Анализ бизнес процессов. Адаптация или изменения рабочих подходов для эффективного выполнения задач.

• Гибридный формат работы. (2 дня офис, 3 дня удаленно).

• Экспертный уровень в перечисленных технологиях: Linux, сети, мониторинг, SQL;
• Опыт автоматизации рутинных задач (знание Ansible, Python/Bash на уровне написания скриптов и плейбуков;
• Опыт планирования и организации внутренних проектов (модернизации, обновления, аудиты и т.п.);
• Умение проводить расследование сложных инцидентов и анализ первопричин (Root Cause Analysis, RCA);
• Опыт прямого руководства технической командой от 3 человек в течение минимум 1-2 лет;
• Умение ставить задачи, делегировать, контролировать исполнение и оценивать результаты работы команды;
• Навыки работы с технической документацией (создание, поддержание в актуальном состоянии);
• Опыт построения и оптимизации рабочих процессов в команде.

Личностные качества:

• Сильные лидерские качества и ответственность за результат команды;
• Системное и стратегическое мышление. Умение видеть долгосрочные цели и планировать путь к ним;
• Высокий уровень ответственности и инициативности;
• Эмоциональный интеллект для эффективной работы с командой;
• Умение работать в условиях неопределенности и принимать взвешенные решения;
• Ориентация на развитие (свое, команды, технологического стека).

Компания «Цитадель» - инновационная аккредитованная IT-компания, специализирующаяся на производстве программно-аппаратных комплексов ТС ОРМ для операторов связи, владельцев автономных систем, организаторов распространения информации и провайдеров хостинга в целях реализации требований действующего законодательства.

Мы интенсивно растем, развиваемся и ищем новых специалистов!

Приглашаем на работу ответственных инженеров для решения задач внедрения и технической поддержки высоконагруженных систем обработки трафика.

Чем предстоит заниматься:

• Творческая работа по внедрению комплексов производства «Цитадель» (финальное распределение по задачам определяется по результатам интервью);
• Работа по выявлению и устранению неполадок в SW и HW на промышленных серверах, а так же в сетевой инфраструктуре потребителей;
• Выполнение обновлений ПО, удалённая диагностика оборудования, настройка и мониторинг установленных комплексов;
• Взаимодействие с операторами связи и представителями ФСБ РФ по вопросам внедрения комплексов.
• Работа в гибридном формате (2 дня офис, 3 дня удаленно)

Используемый стек технологий:

• Linux;
• Ansible;
• DB/sql (Postgres, Oracle);
• Zabbix;
• networking, TCP/IP.

Что мы ждем от Вас:

• Опыт администрирования Linux (мы используем Debian/RedHat/CentOS);
• Умение выполнять диагностику сети и сетевой связности;
• Опыт настройки сетевого и серверного оборудования;
• Опыт работы с мониторингом сети, серверов и сетевого оборудования (Zabbix, grafana);
• Владение SQL (умение составить запрос в БД);
• Готовность к редким командировкам;
• Английский язык на уровне чтения и понимания технической документации приветствуется.

Будет плюсом:

• Написание скриптов на Shell;
• Работа с промышленными системами мониторинга;
• Опыт работы у сотовых операторов и интернет-провайдеров;
• Работа с нереляционными БД;
• Сертификаты по Linux/Unix;
• Понимание ITIL.

Компания «Цитадель» - инновационная аккредитованная IT-компания, специализирующаяся на производстве программно-аппаратных комплексов ТС ОРМ для операторов связи, владельцев автономных систем, организаторов распространения информации и провайдеров хостинга в целях реализации требований действующего законодательства.

Мы интенсивно растем, развиваемся и ищем новых специалистов!

Чем предстоит заниматься:

• Ручное интеграционное тестирование высоконагруженного ПО, анализ результатов тестирования, составление отчётов по тестированию;
• Написание тестовой документации (составление тест-планов, тест-кейсов);
• Организация, настройка и поддержка тестовых стендов (физические и виртуальные сервера);
• Активное взаимодействие с командами разработки и DevOps.

• Опыт работы тестировщиком. Умение составлять тестовую документацию (тест-планы, тестовые сценарии и отчетность), понимание теории тестирования;
• Понимание цикла разработки ПО и роли тестирования в нём;
• Знание Linux на уровне уверенного пользователя (установить OS, настроить сеть, уметь читать системные и сервисные логи, редактировать файлы, искать информацию в файлах);
• Базовое понимание клиент-серверной архитектуры;
• Знание основ сетевых технологий (модель OSI, стек протоколов TCP/IP).
• Опыт работы с тест-трекерами, таск-трекерами и wiki-based системами (с продуктами Atlassian);
• Готовность работать в офисе full-time либо гибрид (2 дня в офисе, 3 удаленно).

Будет плюсом:

• Опыт работы с Ansible (настройка серверов);
• Опыт работы с системами виртуализации (Proxmox);
• Опыт работы с системами непрерывной интеграции (Jenkins);
• Практические навыки работы с сетями.