Помощник системного администратора

Основные задачи: Поддержка IT- инфраструктуры сети ресторанов: компьютеры, терминалы iiko, принтеры, сети. Работа в основном на точках, с заявками. Параллельно нужно привести в порядок учет оборудования и постепенно снижать количество однотипных инцидентов

Обязанности:

• Поддержка сети во всех заведениях;
• Выезды на точки (в том числе срочные);
• Работа с заявками и закуп оборудования (при необходимости);
• Учет оборудования и лицензий;
• Взаимодействие с подрядчиками (Wi-Fi,1C и др.);
• Ведение документации и актов;​​​​​​​
• В подчинении 2 человека.
• Требования:
• Опыт поддержки Windows и сетей от 2-3 лет;
• Опыт работы с кассовым оборудованием (желательно iiko);
• Умение самостоятельно разбираться с типовыми и не типовыми проблемами;
• Готовность самостоятельно работать на точках (находятся в шаговой доступности)
• Ты хорошо разбираешься в компьютерах и при этом коммуникабельный (придется много взаимодействовать с сотрудниками), обладаешь терпением, не устаешь от сообщений и звонков;
• Ты проактивный и инициативный. Получаешь удовольствие не только когда что то чинишь руками, но и когда ничего не ломается
• Условия:
• Официальное трудоустройство с первого дня;
• График работы 5/2 (суббота, воскресенье выходные), с 9-00 до 18-00;
• Заработная плата выплачивается всегда стабильно;
• Работа в центре города;
• Обучение внутри компании;
• Бесплатное горячее питание.

• Администрирование и технический аудит Windows Server, Active Directory, DNS, DHCP, GPO, файловых сервисов, RDS и сервисов аутентификации.
• Администрирование Linux-систем: RHEL/Alma/Rocky/Ubuntu/Debian, SSH, PAM, sudo, systemd, auditd/journald, сетевые и прикладные сервисы.
• Инвентаризация инфраструктуры и сопоставление фактического состояния с CMDB, схемами, проектной документацией и заявленным scope.
• Проверка и настройка привилегированных, сервисных и локальных учетных записей, gMSA, LAPS, SSH-ключей, sudoers, SPN и механизмов делегирования.
• Hardening серверных ОС и инфраструктурных сервисов, анализ GPO и конфигураций безопасности, подготовка рекомендаций по устранению отклонений.
• Участие в проектах PAM/MFA, SIEM/EDR, Kaspersky, Wazuh, Teleport, Passbolt, систем управления конфигурациями и других инфраструктурных решений.
• Автоматизация типовых операций и проверок с использованием PowerShell, shell, Ansible и при необходимости Python.
• Участие в миграциях, импортозамещении, разделении доменов/контуров и проектах по переводу сервисов между площадками.
• Участие в расследованиях инцидентов: анализ журналов Windows/Linux, следов административной активности, persistence, изменений конфигураций и учетных записей.
• Поддержка пентестеров и архитекторов ИБ при проверке attack path, lateral movement, сегментации и фактических административных возможностей.
• Подготовка технической документации: схемы, инструкции, runbook, регламенты, перечни изменений, протоколы проверки и планы отката.

• Практический опыт системного администрирования Windows и/или Linux в корпоративной инфраструктуре от 5 лет.
• Глубокое понимание Active Directory, Kerberos, NTLM, GPO, DNS, Windows authentication, делегирования и принципов управления привилегиями.
• Уверенное администрирование Linux: SSH, PAM, sudo, systemd, auditd, журналы, пакеты, файловые системы и сетевые сервисы.
• PowerShell и shell на уровне самостоятельной автоматизации и диагностики. Желателен Ansible; Python будет преимуществом.
• Понимание виртуализации, резервного копирования и базовых принципов отказоустойчивости.
• Навыки анализа Windows Event Log, Sysmon, auditd/journald и технических логов.
• Понимание базовых техник атак на AD/Linux, least privilege, hardening и контроля административных доступов.
• Умение работать в production, оценивать риск изменения и готовить план отката.
• Умение фиксировать результаты и писать технические заключения.

Будет преимуществом:​​​​​​​

• Опыт VMware/Hyper-V/Proxmox, Veeam/Commvault и enterprise storage.
• Опыт PAM: Teleport, CyberArk, One Identity, СКДПУ НТ или аналоги.
• Опыт SIEM/EDR, в том числе Wazuh, Kaspersky, MaxPatrol или аналогичных решений.
• Опыт security assessment, инфраструктурных аудитов или пентестов.
• Сертификации Microsoft, Red Hat, Linux Foundation, VMware или профильные ИБ-сертификации.

• Гибридный, удаленный или офисный формат работы — по договоренности.
• Официальное трудоустройство по ТК РФ. Возможно привлечение по договору ГПХ.
• Профессиональный и карьерный рост в команде технических экспертов.