Technology Infrastructure and System Administration Manager

Job Purpose:

To manage and maintain the Company's technology infrastructure, ensuring reliable operation of trading-critical systems, secure IT operations, and compliance with regulatory and group requirements.

Key Responsibilities:

• Own the on-premises and cloud infrastructure — servers, virtualization, storage, database hosting, and system software. Define and meet availability targets for trading-critical systems, plan capacity, and schedule maintenance windows around the market calendar so that live trading is never disrupted.
• Manage Active Directory / Entra ID, Microsoft 365, file and print services, endpoint lifecycle via Intune, and privileged access. Enforce hardening baselines, patch management cycles, and standard configurations across all workstations and servers.
• Maintain LAN/WAN, VPN, firewalls, DNS, and SSL/TLS certificate lifecycle. Ensure uninterrupted and secure connectivity with the Baku Stock Exchange (BSE), the National Depositary Center (NDC), group services, and state platforms, together with the availability of the enterprise integration/ESB layer.
• Own backup, restore and disaster recovery for all production systems, including centralized backup services delivered by group providers. Define RTO/RPO, run scheduled restore and failover tests, and keep continuity documentation current and evidenced.
• Operate infrastructure-level security tooling (endpoint protection, vulnerability management, application control, data loss prevention, web application firewall) in close coordination with the Cybersecurity function, and drive timely remediation of audit, penetration test and vulnerability findings.
• Implement proactive monitoring and alerting across systems, networks and services. Run incident, problem and change management processes with clear escalation paths, root cause analysis, and a formal change approval discipline for the production environment.
• Ensure the infrastructure and administration practices comply with Central Bank (CBAR) requirements, group IT policies, and ISO 27001 / NIST CSF-aligned controls. Maintain the asset registry, access reviews, documented procedures, and evidence packages for internal and external audits.
• Manage infrastructure vendors and outsourced/group service providers — scope, SLA monitoring, escalation, and service reviews. Track licences and support contracts, and prepare CAPEX/OPEX input for the annual technology budget and investment plan.
• Lead the system administration and support team, organize duty coverage for market hours, set service desk targets, and build internal documentation and knowledge base so that operations are repeatable and not person dependent.

Requirements:

• Education: Bachelor's degree in Computer Science, Information Technology, Engineering, or a related field. Professional certifications (Microsoft, VMware, Cisco, ITIL, or equivalent) are an advantage.
• Experience: Minimum 5 years of experience in IT infrastructure and system administration, including at least 2 years in a supervisory or managerial capacity, preferably within a regulated financial institution.
• Technical Expertise: Strong knowledge of Windows Server, Active Directory, Linux, VMware/Hyper-V, storage and backup platforms, Microsoft 365, cloud services, endpoint management, and PowerShell/Bash.
• Networking: Solid understanding of routing and switching, firewalls, VPN, segmentation, DNS, certificate management, and connectivity troubleshooting.
• Security: Working knowledge of patch and vulnerability management, privileged access management, endpoint protection, logging and monitoring, and remediation of audit and penetration test findings.
• Process Discipline: Experience with ITIL-based incident, problem and change management, disaster recovery testing, and operational documentation.
• Regulatory Awareness: Understanding of CBAR IT and information security requirements for financial market participants and uptime obligations related to trading and settlement cycles.
• Key Competencies: Ownership mindset, structured and evidence-based approach, calm handling of production incidents, and ability to work with business, compliance, and external vendors.
• Languages: Azerbaijani and English – fluent; Russian is an advantage.

----------------------------------------------------------------------------------------------------------

Texnoloji İnfrastruktur və Sistem İnzibatçılığı üzrə Məsul Şəxs

Vəzifənin məqsədi:

Şirkətin texnologiya infrastrukturunu idarə etmək və texniki xidmətini təmin etmək, ticarət üçün kritik sistemlərin etibarlı fəaliyyətini, İT əməliyyatlarının təhlükəsizliyini və tənzimləyici və qrup tələblərinə uyğunluğunu təmin etmək.

Vəzifə öhdəlikləri:

• On-premises və bulud infrastrukturu – serverlər, virtuallaşdırma, yaddaş, verilənlər bazasının yerləşdirilməsi və sistem proqram təminatını idarə etmək. Ticarət üçün kritik sistemlər üzrə əlçatanlıq hədəflərini müəyyənləşdirmək, tutum planlamasını aparmaq və texniki xidmət pəncərələrini bazar təqviminə uyğun planlaşdırmaq;
• Active Directory / Entra ID, Microsoft 365, fayl və çap xidmətlərini, Intune vasitəsilə endpoint-lərin həyat dövrünü və imtiyazlı girişləri idarə etmək. Server və işçi stansiyalarda təhlükəsizlik standartlarının, patch management proseslərinin və standart konfiqurasiyaların tətbiqini təmin etmək;
• LAN/WAN, VPN, firewall, DNS və SSL/TLS sertifikatlarının idarə edilməsini təmin etmək. Bakı Fond Birjası (BFB), Milli Depozit Mərkəzi (MDM), qrup xidmətləri və dövlət platformaları ilə fasiləsiz və təhlükəsiz bağlantını, həmçinin enterprise inteqrasiya/ESB qatının əlçatanlığını təmin etmək;
• İstehsal sistemləri üzrə ehtiyat nüsxələmə, bərpa və disaster recovery proseslərini idarə etmək. RTO/RPO göstəricilərini müəyyənləşdirmək, planlı bərpa və failover testlərini həyata keçirmək və davamlılıq sənədlərini aktual saxlamaq;
• İnfrastruktur səviyyəsində endpoint protection, vulnerability management, application control, data loss prevention və web application firewall kimi təhlükəsizlik vasitələrinin tətbiqini təmin etmək və audit, penetration test və vulnerability nəticələri üzrə çatışmazlıqların vaxtında aradan qaldırılmasını koordinasiya etmək;
• Sistemlər, şəbəkələr və xidmətlər üzrə proaktiv monitorinq və xəbərdarlıq mexanizmlərini tətbiq etmək. İnsident, problem və dəyişikliklərin idarəedilməsi proseslərini, eskalasiya mexanizmlərini, kök səbəb analizini və istehsal mühitində dəyişikliklərin təsdiqlənməsi prosesini təmin etmək;
• İnfrastruktur və sistem administrasiyası təcrübələrinin Mərkəzi Bankın tələblərinə, qrup İT siyasətlərinə və ISO 27001 / NIST CSF çərçivəsində müəyyən edilmiş nəzarət tədbirlərinə uyğunluğunu təmin etmək. Aktiv reyestrini, giriş icmallarını, prosedurları və auditlər üçün tələb olunan sübutları aktual saxlamaq;
• təchizatçılarını və autsorsinq/qrup xidmət təminatçılarını idarə etmək, SLA göstəricilərinə nəzarət etmək və xidmətlərin qiymətləndirilməsini həyata keçirmək. Lisenziya və dəstək müqavilələrini izləmək, illik texnologiya büdcəsi və investisiya planı üçün CAPEX/OPEX məlumatlarını hazırlamaq;
• Sistem administrasiyası və dəstək komandasına rəhbərlik etmək, bazar saatları üzrə növbəli iş rejimini təşkil etmək, xidmət masası üzrə hədəfləri müəyyənləşdirmək və əməliyyatların standartlaşdırılması üçün daxili sənədləşməni və bilik bazasını inkişaf etdirmək.

Tələblər:

• Təhsil: Kompüter elmləri, İnformasiya Texnologiyaları, Mühəndislik və ya əlaqəli ixtisas üzrə bakalavr dərəcəsi. Microsoft, VMware, Cisco, ITIL və ya ekvivalent peşəkar sertifikatların olması üstünlükdür;
• Təcrübə: İT infrastrukturu və sistem administrasiyası üzrə minimum 5 il təcrübə, o cümlədən rəhbər və ya menecer vəzifəsində ən azı 2 il təcrübə. Tənzimlənən maliyyə institutunda təcrübəyə üstünlük verilir;
• Texniki biliklər: Windows Server, Active Directory, Linux, VMware/Hyper-V, yaddaş və ehtiyat nüsxələmə platformaları, Microsoft 365, bulud xidmətləri, endpoint management və PowerShell/Bash üzrə güclü biliklər;
• Şəbəkə bilikləri: Routing və switching, firewall, VPN, segmentation, DNS, sertifikatların idarəedilməsi və bağlantı problemlərinin həlli üzrə biliklər;
• Təhlükəsizlik: Patch və vulnerability management, privileged access management, endpoint protection, logging və monitoring, audit və penetration test nəticələrinin aradan qaldırılması üzrə biliklər;
• Proseslərin idarəedilməsi: ITIL əsaslı insident, problem və dəyişikliklərin idarəedilməsi, disaster recovery testləri və əməliyyat sənədləşməsi üzrə təcrübə;
• Tənzimləyici tələblər: Maliyyə bazarı iştirakçıları üçün Mərkəzi Bankın İT və informasiya təhlükəsizliyi tələbləri, həmçinin ticarət və hesablaşma dövrləri ilə bağlı fasiləsizliyin təmin edilməsi öhdəlikləri haqqında anlayış;
• Əsas kompetensiyalar: Məsuliyyət və nəticəyönümlülük, strukturlaşdırılmış və sübuta əsaslanan yanaşma, istehsal insidentləri zamanı soyuqqanlı davranış və biznes, uyğunluq və xarici təchizatçılarla effektiv əməkdaşlıq bacarığı;
• Dil bilikləri: Azərbaycan və İngilis dilləri – səlis; Rus dili – üstünlükdür.