Вакансии qazcloud: работа в IT и digital

Обязанности:

• Администрирование серверной инфраструктуры на базе Windows Server и Linux: конфигурирование, развертывание и сопровождение физических и виртуальных серверов, установка и настройка операционных систем.
• Администрирование систем виртуализации VMware vSphere (ESXi, vCenter, VDC), Hyper-V, Huawei Fusion.
• Администрирование облачной инфраструктуры (в том числе Azure): развертывание виртуальных серверов, настройка сетевого доступа, DNS-записей и VPN.
• Участие в миграции серверов, сервисов, доменов и информационных систем.
• Администрирование Active Directory, DNS, DHCP, Group Policy (GPO) и служб сетевой инфраструктуры.
• Управление учетными записями пользователей, группами, правами доступа и политиками безопасности; управление доступом к информационным системам, серверам, сетевым ресурсам и облачным сервисам.
• Администрирование файловых серверов, сетевых ресурсов и систем разграничения доступа.
• Администрирование почтовой инфраструктуры Microsoft Exchange (2019, SE), Postfix.
• Администрирование и сопровождение Microsoft 365 (включая Exchange Online) и других облачных сервисов (Microsoft Entra).
• Администрирование DNS и работа с публичными IP-адресами: создание и изменение записей A, AAAA, CNAME, MX, TXT, PTR, в том числе записей почтовой аутентификации SPF, DKIM, DMARC.
• Администрирование и сопровождение корпоративных информационных систем: 1С:Бухгалтерия, Qlik Sense, QlikView, SafeQ, ELMA, SharePoint, Lansweeper и других.
• Администрирование систем резервного копирования и восстановления данных (Veeam и аналоги): планирование и выполнение резервного копирования и восстановления, проверка работоспособности резервных копий.
• Администрирование и сопровождение систем хранения данных (СХД: HPE, Pure Storage, Dell и др.) и ИБП.
• Мониторинг серверной и сетевой инфраструктуры с использованием Zabbix, PRTG, Grafana и других систем мониторинга.
• Администрирование и сопровождение Kaspersky Security Center 13/14 и средств защиты конечных устройств.
• Обеспечение выполнения требований информационной безопасности в части AD, GPO, управления доступом, паролей, шифрования и защиты инфраструктуры.
• Диагностика и устранение сбоев серверного, системного и прикладного программного обеспечения; участие в анализе причин инцидентов и предотвращении повторных сбоев.
• Выполнение работ по плановым изменениям, обновлениям и техническому обслуживанию инфраструктуры.
• Настройка и администрирование сетевого оборудования (коммутаторы, маршрутизаторы, межсетевые экраны): VLAN, Trunk, STP/RSTP, LACP, статическая маршрутизация, ACL, NAT, Port Forwarding/DNAT/SNAT.
• Настройка и сопровождение VPN (Site-to-Site, Remote Access).
• Настройка сетевого взаимодействия между серверными, пользовательскими, виртуальными и облачными сегментами с учетом принципов сегментации и изоляции сервисов и требований информационной безопасности.
• Диагностика сетевых проблем и анализ доступности сервисов; анализ сетевого трафика и выявление причин потерь пакетов, задержек и проблем маршрутизации.
• Участие в настройке и сопровождении резервирования сетевых соединений и отказоустойчивой сетевой инфраструктуры.
• Взаимодействие с поставщиками, вендорами, интернет-провайдерами и операторами связи по техническим вопросам: диагностика неисправностей, каналы связи, маршрутизация, сетевые инциденты, сопровождение обращений.
• Участие в диагностике, тестировании и вводе в эксплуатацию серверного, сетевого оборудования и программного обеспечения.
• Участие во внедрении новых информационных систем и инфраструктурных проектов, в проектировании, модернизации и развитии IT-инфраструктуры, в том числе сетевой.
• Подготовка технических требований, рекомендаций и предложений по развитию, оптимизации и повышению надежности IT-инфраструктуры.
• Разработка и актуализация эксплуатационной и технической документации: инструкций, регламентов, инструкций по восстановлению сервисов, технологических карт.
• Ведение и актуализация схем IT-инфраструктуры: схем сетевой инфраструктуры, схем коммутации, схем размещения серверного и сетевого оборудования, IP-плана.
• Участие в разработке и актуализации процедур отказоустойчивости, резервного копирования и восстановления.
• Подготовка отчетов, актов, технических заключений и иной документации.

Требования:

• Опыт администрирования Windows Server и Linux.
• Практический опыт работы с Active Directory, DNS, DHCP, GPO.
• Знание и практический опыт работы с VMware, Hyper-V, Azure.
• Опыт работы с Microsoft Exchange (2019, SE), Exchange Online / Microsoft 365, Postfix.
• Опыт работы с Veeam или аналогичными системами резервного копирования.
• Опыт работы с Zabbix, PRTG, Grafana.
• Знание принципов построения и администрирования корпоративных сетей: TCP/IP (IPv4/IPv6), модель OSI, ARP, ICMP.
• Практический опыт настройки и администрирования коммутаторов, маршрутизаторов, межсетевых экранов (Firewall), включая VLAN, Trunk, STP/RSTP, LACP, ACL, NAT (SNAT/DNAT).
• Знание принципов маршрутизации, опыт настройки статических маршрутов, понимание OSPF.
• Опыт настройки и сопровождения VPN-соединений (Site-to-Site, Remote Access).
• Знание принципов сетевой сегментации, изоляции сервисов и разграничения доступа между сетевыми сегментами.
• Навыки работы с IP-адресацией, подсетями, CIDR/VLSM.
• Опыт диагностики сетевых проблем и анализа трафика с использованием ping, tracert/traceroute, nslookup, dig, arp, netstat/ss, tcpdump, Wireshark; умение выявлять и устранять проблемы на уровнях L2/L3.
• Опыт работы с публичными IP-адресами, DNS-зонами и записями A, AAAA, CNAME, MX, TXT, PTR, SPF, DKIM, DMARC.
• Опыт взаимодействия с технической поддержкой производителей и вендоров, интернет-провайдерами и операторами связи по вопросам каналов связи, маршрутизации, публичных IP-адресов и устранения сетевых инцидентов.
• Понимание принципов построения отказоустойчивой сетевой инфраструктуры.
• Знание основных принципов информационной безопасности и управления доступом.
• Навыки диагностики серверного и сетевого оборудования.
• Умение работать с технической документацией, самостоятельно документировать инфраструктуру, вести и актуализировать сетевые схемы, схемы коммутации и IP-план.
• Умение анализировать причины инцидентов и находить пути их устранения.
• Понимание принципов ITIL/ITSM.
• Желателен опыт работы с корпоративными СХД.
• Желателен опыт участия в проектировании, модернизации и расширении корпоративной сетевой инфраструктуры.
Английский язык на уровне чтения технической документации.
Преимуществом будет наличие действующих сертификатов или подтвержденного прохождения курсов: CCNA, CCNP, Fortinet (FortiGate), HCIP-Datacom (Advanced Routing & Switching Technology), в том числе ранее полученный HCIP-Routing & Switching, Microsoft (Windows Server — Administration / Deployment; Exchange), Linux, Veeam или аналогичных
Опыт работы от 3 лет и выше.
Умение пользоваться инструментами анализа трафика.
Преимуществом будет наличие навыков написания скриптов.

Обязанности:
Администрирование и сопровождение платформы OpenStack.
Мониторинг доступности и производительности облачной инфраструктуры.
Диагностика и устранение инцидентов OpenStack, Linux, виртуализации и сетевой инфраструктуры.
Управление вычислительными ресурсами, виртуальными сетями и системами хранения.
Участие в развертывании, обновлении и масштабировании OpenStack.
Автоматизация типовых операций и процессов сопровождения.
Взаимодействие с командами сетевой инфраструктуры, систем хранения, информационной безопасности и разработчиками.
Поддержка технической документации и эксплуатационных инструкций.
Требования:
Практический опыт эксплуатации OpenStack.
Хорошее понимание Linux и принципов виртуализации.
Понимание архитектуры OpenStack и взаимодействия его основных компонентов.
Знание принципов построения виртуальных и физических сетей.
Понимание систем хранения данных и подключения дисковых ресурсов к виртуальным машинам.
Навыки поиска и устранения неисправностей.
Понимание принципов отказоустойчивости и высокой доступности.
Умение анализировать технические проблемы и самостоятельно находить их причину.
Навыки командной работы и взаимодействия со смежными техническими подразделениями.
Знание языков:
Казахский, Русский — свободное владение.
Английский — на уровне чтения технической документации и переписки по
Будет преимуществом:
опыт работы с Ceph;Kubernetes;VMware vSphere или Proxmox;Terraform;Fibre Channel / iSCSI / SAN; опыт эксплуатации OpenStack в production-среде;
Опыт обновления и масштабирования OpenStack;
Опыт работы с bare-metal серверами, PXE, IPMI/Redfish;
сертификаты Linux, OpenStack, Red Hat, Kubernetes или аналогичные.
Опыт работы в системном администрировании, Cloud/Infrastructure Engineering или DevOps — от 3 лет.
Практический опыт работы с OpenStack — желательно от 2 лет.
Опыт сопровождения production-инфраструктуры будет преимуществом.
Linux.
OpenStack: Nova, Neutron, Cinder, Keystone, Glance.
KVM/QEMU, libvirt. Open vSwitch. TCP/IP, VLAN, VXLAN, маршрутизация, Floating IP. Ansible. Git.Kolla-Ansible / Kayobe или аналогичные инструменты развертывания OpenStack. Prometheus, Grafana. Bash. Базовые знания Python.
Навыки работы с tcpdump, ip, ss, journalctl, systemctl и другими средствами диагностики Linux.
Работа с OpenStack, private cloud, виртуализацией и инфраструктурными платформами.
Приветствуется опыт работы в приоритетных отраслях:
телеком-операторы и провайдеры;
облачные провайдеры и дата-центры;
крупные системные интеграторы;
банки и крупные финансовые организации.

Условия:
Режим работы с 09:00 до 18:30 ч.
Мед.страхование
Развозка

Обязанности:

* Сопровождение решения SAP HCM;
* Создание спецификаций на разработку интерфейсов, отчетов, расширений и пр.;
* Тестирование функциональности системы;
* Составление документов, отражающих результаты выполненных работ;
* Согласование параметров проекта и разрабатываемой системы со специалистами
клиента;
* Обучение специалистов клиента и конечных пользователей.

Требования:

* Высшее образование. Опыт самостоятельной подготовки проектной документации ( проектные решения,
технические задания на разработку, инструкции и т.д.);
* Опыт проведения презентаций и демонстрации системы;
* Опыт работы с пользователями и специалистами клиента;
* Опыт в подготовке и проведении курсов, семинаров;
* Навыки командной работы;
* Знание языков: казахский, русский, английский язык – не ниже базового уровня. Знание Microsoft Excel, Microsoft Word, Microsoft Project.

Условия:

График работы: с 09:00 - 18:30

Развозка

Мед.страховка

Обязанности:

• Осуществление мониторинга и анализ событий информационной безопасности от различных источников в SIEM системе;
• Расследование типовых и нетиповых инцидентов ИБ, подготовка рекомендаций для заказчиков по инцидентам ИБ;
• Взаимодействие с клиентами по вопросам реагирования на инциденты ИБ;
• Анализ артефактов, собранных при помощи утилит сбора информации с источников;
• Анализ и фильтрация ложных срабатываний (False Positive);Создание и корректировка сценариев/правил корреляции выявления инцидентов ИБ;
• Участие в разработке правил корреляции;
• Ведение документации (отчётности) по критичным инцидентам;
• Разработка планов реагирования на инциденты ИБ (playbook-и);
• Создание периодических выгрузок по запросам клиентов / перевод сценариев в формат выгрузки;
• Сопровождение подключения клиента к услуге мониторинга и анализа инцидентов ИБ в рамках своей зоны ответственности;
• Взаимодействие с SIEM-инженерами и сервис-менеджерами по вопросам

  подключения клиента к мониторингу;

• Профилирование на этапе подключения клиента, передача клиента в работу L1 на

  мониторинг;

• Поддержка в актуальном состоянии базы знаний по «особенностям» клиента;

• Поддержка в актуальном состоянии сетевой модели клиента в SIEM системе;

• Участие в подготовке аналитической отчётности по клиенту по запросу

  ответственных лиц;

Требования:

• Наличие высшего (или послевузовского) образования;

• Опыт работы в сфере информационных технологий не менее 2 (двух) лет;

• Опыт работы – не менее 1 года на аналогичной должности;

• Знание концепции выявления аномалий и реагирования на инциденты;

• Понимание принципов работы систем класса SIEM;

• Наличие навыков построения поисковых запросов в системах класса SIEM;

• Знание метрики ИБ, а также методы проведения аудитов;

• Знание определении угроз безопасности информации и классификацию

  (категории) нарушений;

• Знание системы менеджмента информационной безопасности международного стандарта

  ISO/IEC 27001, ISO/IEC 27017;

• Сертификаты в области информационной безопасности приветствуются;

• Приветствуется знание специализированных программных инструментов для

  мониторинга и реагирования на инциденты;

• Опыт работы c системами SIEM;

• Опыт работы с ОС Linux, Windows Server;

• Приветствуется знание работы решений NGFW, WAF, Антивирусного ПО, EDR

• Знание языков:

Казахский – Свободный разговорный;

Русский – Свободный разговорный, официальный;

Английский – уровень B2 и выше

Условия:

• г. Астана, Сыганак 17/10

• Место работы: г. Астана, ул.Сыганк , дом 17/10 БЦ "Зеленый квартал"

• Режим работы: полный рабочий день

• график с 09:00 до 18:30, пятидневная рабочая неделя

• медицинская страховка
• развозка