Старший системный администратор [МТС Линк]

«Единая цифровая платформа» - высокотехнологичный проект, созданный для решения важнейших задач цифрового развития РФ.

Наша долгосрочная цель – способствовать эволюции государственных цифровых сервисов, предоставляя компаниям-разработчикам ГИС более гибкую, быструю, технологичную и защищенную облачную платформу для проектирования, реализации и последующей централизованной эксплуатации информационных систем государственного масштаба.

Цель должности

• Обеспечить доступность и производительность инфраструктурных и корпоративных сервисов в публичной облачной среде, локальной инфраструктуре и закрытом контуре.
• Снизить количество повторяющихся сбоев и ручных операций за счет анализа первопричин, стандартизации и автоматизации.
• Поддерживать управляемый жизненный цикл конфигураций, учетных записей, доступов, обновлений, резервных копий и эксплуатационной документации.

Основные обязанности

• Администрирование серверной и виртуальной инфраструктуры в Cloud.ru, локальном и закрытом контурах: вычислительные ресурсы, диски, сети и системные сервисы.
• Установка, настройка, обновление и сопровождение Linux, включая Astra Linux, а также Alt Linux в применимых сервисах.
• Администрирование виртуальных машин, образов, дисков, сетей, квот и ресурсов IaaS; контроль загрузки и доступной емкости.
• Настройка и сопровождение TCP/IP, DNS, DHCP, NTP, маршрутизации, VPN и правил доступа; диагностика проблем связности.
• Администрирование доменных служб ALD Pro и FreeIPA, учетных записей, групп, ролей и системных политик.
• Управление доступами и SSO в Keycloak, применение 2FA, контроль привилегий и полный жизненный цикл учетных записей.
• Сопровождение инфраструктурных и корпоративных сервисов, интеграций между серверами и базами данных, удаленных офисов и пользователей.
• Настройка мониторинга доступности и производительности, сбор метрик, алертинг, дашборды и контроль покрытия критичных компонентов.
• Обеспечение централизованного журналирования, поиска и анализа событий для диагностики сбоев и расследования инцидентов.
• Обработка инфраструктурных инцидентов и запросов на второй и третьей линиях поддержки, восстановление сервисов и устранение первопричин повторяющихся сбоев.
• Планирование и выполнение изменений: оценка рисков и зависимостей, согласование окон работ, подготовка проверки и плана отката.
• Организация резервного копирования серверов, конфигураций и данных, контроль заданий и регулярная проверка восстановления с учетом RPO и RTO.
• Автоматизация развертывания, настройки и обновления с помощью Astra Automation или Ansible, сценариев и средств CI/CD.
• Ведение актуальных данных в CMDB и IPAM: серверы, виртуальные машины, адресное пространство, связи компонентов, владельцы и статусы.
• Подготовка и актуализация схем, инструкций, регламентов, паспортов сервисов, сценариев восстановления и базы знаний.
• Участие в устранении уязвимостей, усилении конфигураций, установке обновлений и журналировании действий совместно с информационной безопасностью.
• Анализ производительности и емкости, выявление неиспользуемых ресурсов и подготовка предложений по надежности и оптимизации затрат.
• Участие в развертывании, обновлении и миграции инфраструктурных компонентов, включая тестирование, приемку и передачу в эксплуатацию.
• Организация доступа к внутренним сервисам из удаленных офисов и устранение проблем с доступностью серверов, сетей и корпоративных систем.
• Взаимодействие с технической поддержкой, разработкой, архитектурой, владельцами сервисов и информационной безопасностью по эксплуатационным вопросам.
• Взаимодействие с вендорами и подрядчиками при сложных инцидентах, обновлениях и регламентных работах; контроль выполнения технических обязательств.

Требования

• Высшее или среднее профессиональное техническое образование.
• Опыт работы системным администратором или инженером инфраструктуры от 3 лет.
• Уверенное администрирование Linux: процессы, службы, файловые системы, сеть, права доступа и системные журналы.
• Практический опыт сопровождения доменных служб либо готовность быстро освоить корпоративный стек каталогов.
• Знание TCP/IP, DNS, DHCP, NTP, маршрутизации, VPN, принципов сегментации сети и работы межсетевых экранов.
• Опыт работы с виртуализацией или IaaS: виртуальные машины, диски, сети, образы, квоты и резервирование ресурсов.
• Понимание Keycloak, SSO, 2FA, ролей, привилегий и жизненного цикла учетных записей.
• Опыт сопровождения мониторинга, централизованного логирования и оповещений; диагностика по метрикам и логам.
• Опыт настройки резервного копирования и практической проверки восстановления.
• Навыки автоматизации на Bash, Python или PowerShell; опыт с Ansible или аналогичными средствами.
• Базовые знания SQL и понимание принципов эксплуатации PostgreSQL, MySQL или MS SQL.
• Понимание процессов управления инцидентами, запросами и изменениями; дисциплина ведения заявок и документации.
• Знание базовых требований информационной безопасности, системный подход к диагностике и умение взаимодействовать со смежными командами.

Будет преимуществом

• Опыт работы с Cloud.ru, Astra Linux, ALD Pro, FreeIPA, OpenVPN, Keycloak или сопоставимыми платформами.
• Опыт с VictoriaMetrics, Prometheus, Grafana, OpenSearch, Elasticsearch или другими средствами.
• Опыт эксплуатации CMDB, IPAM, ITAM или автоматической инвентаризации инфраструктуры.
• Опыт сопровождения PostgreSQL, MySQL или MS SQL, включая диагностику и резервное копирование.
• Опыт работы с Docker и Kubernetes, CI/CD, репозиториями артефактов и Infrastructure as Code.
• Опыт работы в распределенной офисной инфраструктуре или закрытом контуре; практическое знание ITIL или ITSM.

Условия работы

• Оформление в строгом соответствии с ТК РФ, компания имеет ИТ аккредитацию.

• График 5/2, гибкое начало дня (с 8 до 10 утра), возможен умеренный гибрид (1-2 дня в неделю удаленно по согласованию с руководителем).

• Достойная заработная плата (готовы удовлетворить финансовые ожидания понравившегося кандидата), годовая премия.

• Полис ДМС, включающий госпитализацию и стоматологию (кроме протезирования и имплантации), с первых дней работы.

• Корпоративная программа скидок и привилегий PrimeZone с первых дней работы.

• Материальная помощь при наступлении значимых событий.

• Корпоративные скидки на фитнес.

• Корпоративная подписка на электронные библиотеки Альпины и МИФа.

• Корпоративный онлайн-университет.

• Отличная новая техника для работы (новый ноутбук (Win/MacOS на выбор) + 27" монитор + периферия).

• Детские подарки на Новый год и 1 сентября.

• Работа с одном из самых амбициозных и перспективных ИТ-проектов ближайших лет. Ваша работа будет напрямую влиять на цифровой ландшафт страны.

• Возможность учиться и приобретать новые знания и навыки в отличной команде с прекрасным руководителем.

Информационный центр по атомной энергии (ИЦАЭ) Екатеринбурга занимается популяризацией науки и атомных технологий. Центр проводит открытые лекции, занятия для школьных групп, крупные фестивали науки и другие просветительские мероприятия. В нашу небольшую команду в Екатеринбурге (и большую команду центров по всей стране) мы ищем технического специалиста.

• техническое оснащение мероприятий (экран, свет, звук и т.д.);
• проведение трансляции/видеозаписи лекций и других разговорных форматов (приветствуется опыт работы с программными видеомикшерами и программами для записи видео и потокового вещания);
• участие в организации и проведении мероприятий (пара занятий в неделю для детских групп по готовому сценарию и несколько событий лекционного формата в месяц);
• создание афиши в графическом редакторе (по готовым шаблона в фш или ai);
• обслуживание компьютерной техники (компьютеры, роутеры, принтеры и т.д.);
• работа с мультимедийной системой (показ презентаций, роликов, фильмов);
• установка ПО на ПК пользователей;
• поддержка работоспособности ЛВС;
• наполнение сайта компании (размещение готового контента).

• высшее или среднее образование (рассматриваем в том числе студентов последних курсов и выпускников);
• знание и любовь к «железу»;
• стрессоустойчивость и коммуникабельность (работа подразумевает частый контакт с людьми разных возрастов);
• умение работать в команде;
• приветствуется интерес к науке.

• полный, но гибкий рабочий день (возможна работа в выходные и вечерние часы, предоставляются отгулы);
• официальное трудоустройство;
• стабильная заработная плата от 55 000;
• квартальные премии и премии по результатам проектов;
• возможны командировки;
• адекватные коллеги, любящие науку.
  
  Сисадмин работает не только в команде ИЦАЭ Екб, но и в команде системных администраторов всей сети ИЦАЭ - может учиться у коллег.
  
  Мы заезжаем в обновленное пространство атомного центра в уникальном памятнике конструктивизма. Нам предстоит обживать новый дом и настраивать в нём технику.

Чем предстоит заниматься:

• Администрировать Windows-инфраструктуру: AD, DNS, DHCP, GPO, Exchange, ADFS, DFS, файловые и терминальные сервисы;

• Управлять платформами виртуализации (VMware, Proxmox и другие) и СХД: ресурсы, производительность, обновления, планирование мощностей;

• Проектировать резервное копирование и управлять его надёжностью;

• Развивать мониторинг инфраструктуры и сервисов;

• Принимать новые сервисы от проектных команд и управлять их эксплуатацией;

• Создавать и развивать процессы эксплуатации информационных систем;

• Находить и ликвидировать узкие места инфраструктуры;

• Документировать инфраструктуру и изменения в ней.

Требования:

• Опыт администрирования Windows Server и Active Directory от 3 лет в инфраструктуре с десятками серверов;

• Опыт работы с платформами виртуализации, в первую очередь VMware vSphere;

• Опыт с Veeam Backup & Replication и Zabbix или аналогичными системами резервного копирования и мониторинга;

• Умение довести задачу до результата и задокументировать его.

• Понимание СХД и SAN, опыт с серверами HP и iLO;

• Понимание сетей на уровне VLAN, маршрутизации, файрвола;

• Плюсом будут знания: PowerShell для автоматизации рутины. MS SQL Server, RDS, WSUS/SCCM.

• Участие в создании уникальной образовательной среды;
• Работа в команде профессионалов;
• Доступ на мероприятия и к библиотеке бизнес-школы;
• Корпоративные льготы: добровольное медицинское страхование, скидки в кафе, ресторанах, фитнес-клубе и спа-центре на территории кампуса;
• Гибридный формат работы;
• Работа в гармонии с природой: зеленая территория кампуса с велосипедными дорожками и местами для отдыха;
• Уникальный кампус, расположен на 1-ом км Сколковского шоссе, Одинцовский район, Московская область.