IT系统管理员，安全运营
为一家艾伯塔省资源与环境服务公司保障并维护云端、终端和网络基础设施。 工作涵盖网络安全、IT运营、硬件采购及终端用户支持。
描述
- 为分布在三个地点及远程员工使用的约90台终端设备提供安全保障。
- 使用 OPNsense、Tailscale 和 JumpCloud 管理并强化边界安全。
- 实施所需的多重身份验证（MFA）、BitLocker 加密和自动补丁更新。
- 审查 Wazuh SIEM 警报，并确保符合网络保险要求。
- 确认服务器自动不可变备份同步至启用 Object Lock 的 AWS S3，并受到防勒索软件保护。
- 为运行于 Ubuntu LTS 的 Linux SVN 内部 Linux 和 DevOps 仓库提供运维备份支持。
- 负责公司笔记本电脑、台式机和边缘设备的全生命周期管理。
- 采购、部署和淘汰计算机硬件。
- 确保 AssetTiger 中的资产记录准确无误。
- 管理 IT 入职和离职流程、账户设置及硬件准备。
- 审查软件许可证和 SaaS 订阅，找出重复或多余成本。
- 评估和测试商业软件，并支持其在各部门的采用。
- 培训员工掌握网络安全实践并高效使用软件。
- 为 Windows 11、ChromeOS Flex、网络打印机和云端 VoIP 电话提供一级和二级支持。
任职要求
- 具备3至5年系统管理、IT安全或IT运营实操经验，曾管理包含50至150台终端设备的多地点网络。
- 熟练使用 Linux（Ubuntu LTS）命令行，掌握文件权限、systemd、Bash 或 Python 脚本，以及防火墙规则、日志分析和威胁缓解等核心安全实践。
- 了解 Google Workspace 或 JumpCloud 等云身份平台、OPNsense 或 pfSense 等有状态防火墙、Tailscale 或 WireGuard 等网状 VPN，以及 rclone 或 AWS S3 CLI 等云存储工具。
- 具备硬件采购、资产追踪和供应商寻源经验。
- 持有有效的艾伯塔省5级驾驶执照，并可使用个人车辆偶尔前往当地不同设施。
福利待遇
- 偶尔往返当地不同设施的行程可报销里程费用。
