Вакансии единый оператор: работа в IT и digital

Обязанности:

• Администрирование и сопровождение доменной инфраструктуры Microsoft Active Directory, включая репликацию AD, GPO, DNS, DHCP, DFS, WSUS, AD CS (CA), файловые и другие инфраструктурные сервисы;
• Администрирование и сопровождение Windows Server, Microsoft SQL Server, Microsoft Exchange Server 2019 / Exchange Server Subscription Edition (SE);
• Администрирование Linux-серверов: установка и настройка ОС, управление системными сервисами, пользователями и правами доступа, настройка сетевого взаимодействия, анализ системных журналов, диагностика и устранение неисправностей;
• Администрирование и сопровождение контейнерной инфраструктуры Docker / Docker Compose: развертывание и обновление контейнеризированных сервисов, управление контейнерами, образами, сетями и volumes, анализ логов, диагностика и устранение неисправностей;
• Администрирование и сопровождение корпоративной коммуникационной платформы eXpress, включая серверные компоненты, интеграцию с Active Directory, управление пользователями и сервисами, обновление компонентов, мониторинг состояния и анализ журналов работы;
• Сопровождение Docker-контейнеров и серверной инфраструктуры eXpress, контроль состояния сервисов, выполнение обновлений, диагностика и устранение инцидентов;
• Администрирование системы резервного копирования Veeam Backup & Replication;
• Настройка, сопровождение и контроль процедур резервного копирования и восстановления данных, регулярная проверка успешности выполнения заданий и возможности восстановления;
• Настройка, поддержка и развитие систем мониторинга инфраструктуры и сервисов, включая Zabbix, Grafana и PRTG;
• Мониторинг доступности и производительности серверов, виртуальных машин, сетевого оборудования, прикладных и инфраструктурных сервисов;
• Диагностика инфраструктурных инцидентов, оперативная локализация источника сбоя, восстановление работоспособности сервисов и разработка мероприятий по устранению первопричин;
• Регулярное тестирование, планирование и выполнение обновлений Windows Server, Linux и серверного прикладного ПО;
• Участие в разработке, внедрении и модернизации инфраструктурных проектов в зоне своей ответственности;
• Участие в автоматизации административных и эксплуатационных задач с использованием PowerShell, Bash/Shell и других средств автоматизации;
• Постановка технических задач инженерам технической поддержки, консультирование по сложным инцидентам и контроль выполнения поставленных задач;
• Разработка, ведение и актуализация технической и эксплуатационной документации, инструкций, схем и регламентов в зоне своей ответственности.

Требования:

• Опыт работы в должности системного администратора — не менее 2х лет.
• Опыт развертывания, администрирования и сопровождения доменной инфраструктуры Microsoft: Active Directory, DNS, DHCP, DFS, RDS, File Server, Group Policy (GPO) и других инфраструктурных сервисов.
• Опыт развертывания и сопровождения Microsoft Exchange, включая Exchange Server 2019, Exchange Server Subscription Edition (SE), а также гибридные и облачные решения Microsoft.
• Углубленные знания и практический опыт администрирования Linux-систем: установка, настройка и сопровождение серверов, systemd, файловые системы, сетевые службы, управление пользователями и правами доступа, анализ журналов и диагностика производительности.
• Уверенное знание Docker: развертывание и сопровождение контейнеризированных приложений, работа с Docker Engine, Docker Compose, образами, контейнерами, volumes, сетями и registry; диагностика и устранение проблем контейнерной инфраструктуры.
• Опыт работы с платформами серверной виртуализации, в первую очередь VMware vSphere/ESXi.
• Опыт администрирования физической серверной инфраструктуры и операционных систем Windows Server, Linux/Unix.
• Знание стека серверных продуктов Microsoft: Windows Server, Active Directory, Exchange 2019/SE, Microsoft SQL Server.
• Опыт администрирования систем мониторинга Zabbix, Grafana, PRTG.
• Опыт администрирования и сопровождения системы резервного копирования Veeam Backup & Replication.
• Опыт развертывания и сопровождения инфраструктуры 1С, включая серверы приложений и СУБД.
• Опыт администрирования IP-телефонии Asterisk будет преимуществом.
• Навыки администрирования сетевой инфраструктуры, коммутации оборудования, базовой диагностики сетевых взаимодействий и подключения серверного оборудования.
• Практические навыки монтажа серверного и сетевого оборудования в стойки, подключения и коммутации.
• Умение оперативно диагностировать инфраструктурные проблемы, локализовывать источник сбоя, разрабатывать временные решения для восстановления работоспособности и системные меры по устранению первопричины.
• Опыт автоматизации административных задач с использованием PowerShell и shell/Bash будет преимуществом.
• Навыки работы с Microsoft Office, включая Microsoft Project и Visio.
• Опыт администрирования и сопровождения Jira и Confluence будет преимуществом.

Условия:

• Оформление в полном соответствии с ТК РФ.
• Расширенный ДМС со стоматологией после завершения испытательного срока (3 месяца).
• Работа в стабильной компании – мы знаем, что будем делать в 2049 году!
• Участие в активной спортивной жизни компании – вас ждёт беговой клуб, корпоративные заплывы и велозаезды.
• Работу в дружном и стабильном коллективе, ориентированном на успех. В нашей компании очень яркая корпоративная жизнь!

Чем предстоит заниматься:

• Проектирование сетевой архитектуры и сегментации (зоны безопасности, DMZ, межсетевое взаимодействие) для ИТ/ИБ контуров;
• Эксплуатация NGFW Check Point: политики фильтрации, NAT, VPN, IPS/IDS, обновления и сопровождение изменений;
• Построение и поддержка криптозащиты каналов связи (СКЗИ «Континент»): туннели, сертификаты/PKI, актуализация версий;
• Усиление защищенности периметра и противодействие сетевым атакам; участие в расследовании инцидентов (анализ трафика/логов, рекомендации по устранению);
• Контроль доступности сетевой инфраструктуры и согласованных удаленных доступов для подрядчиков/заказчика; соблюдение регламентов и SLA;
• Ведение документации (схемы, политики, инструкции), отчетность, взаимодействие с техподдержкой и участие в приемке работ.

Что мы ждём от кандидата:

• Знания TCP/IP, маршрутизации/коммутации и принципов сегментации/изоляции (VLAN, маршрутизация, ACL);
• Практический опыт эксплуатации NGFW (желательно Check Point) и функций IPS/IDS, VPN;
• Опыт построения защищенных каналов связи, понимание PKI/сертификатов; опыт со СКЗИ «Континент» или аналогами;
• Навыки анализа трафика и логов (wireshark/tcpdump, логирование NGFW), понимание типовых сетевых атак;
• Понимание требований ФЗ-152/ФЗ-187, работа по регламентам/Change Management;
• Готовность к участию в реагировании на инциденты по регламенту 24x7 (он-колл/дежурства).

Мы предлагаем:

• График работы 5/2 с 9:00 до 18:00 (возможно с 10:00 до 19:00 по согласованию с руководителем);
• Оформление в полном соответствии с ТК РФ, годовые бонусы по результатам работы, кстати, годовые бонусы наши сотрудники получают каждый год!
• Расширенный ДМС со стоматологией после завершения испытательного срока (3 месяца)
• Работа в стабильной компании – мы знаем, что будем делать в 2049 году!
• Участие в активной спортивной жизни компании – вас ждёт беговой клуб, корпоративные заплывы и велозаезды;
• Работу в дружном и стабильном коллективе, ориентированном на успех. В нашей компании очень яркая корпоративная жизнь!
• Поддержку профессионального развития – курсы и тренинги, внешнее обучение за счет компании, мы приветствуем постоянное развитие наших сотрудников.