Linux-администратор (Enterprise Infrastructure)

Обязанности:

• Администрирование и технический аудит Windows Server, Active Directory, DNS, DHCP, GPO, файловых сервисов, RDS и сервисов аутентификации.
• Администрирование Linux-систем: RHEL/Alma/Rocky/Ubuntu/Debian, SSH, PAM, sudo, systemd, auditd/journald, сетевые и прикладные сервисы.
• Инвентаризация инфраструктуры и сопоставление фактического состояния с CMDB, схемами, проектной документацией и заявленным scope.
• Проверка и настройка привилегированных, сервисных и локальных учетных записей, gMSA, LAPS, SSH-ключей, sudoers, SPN и механизмов делегирования.
• Hardening серверных ОС и инфраструктурных сервисов, анализ GPO и конфигураций безопасности, подготовка рекомендаций по устранению отклонений.
• Участие в проектах PAM/MFA, SIEM/EDR, Kaspersky, Wazuh, Teleport, Passbolt, систем управления конфигурациями и других инфраструктурных решений.
• Автоматизация типовых операций и проверок с использованием PowerShell, shell, Ansible и при необходимости Python.
• Участие в миграциях, импортозамещении, разделении доменов/контуров и проектах по переводу сервисов между площадками.
• Участие в расследованиях инцидентов: анализ журналов Windows/Linux, следов административной активности, persistence, изменений конфигураций и учетных записей.
• Поддержка пентестеров и архитекторов ИБ при проверке attack path, lateral movement, сегментации и фактических административных возможностей.
• Подготовка технической документации: схемы, инструкции, runbook, регламенты, перечни изменений, протоколы проверки и планы отката.

Обязательные требования:

• Практический опыт системного администрирования Windows и/или Linux в корпоративной инфраструктуре от 5 лет.
• Глубокое понимание Active Directory, Kerberos, NTLM, GPO, DNS, Windows authentication, делегирования и принципов управления привилегиями.
• Уверенное администрирование Linux: SSH, PAM, sudo, systemd, auditd, журналы, пакеты, файловые системы и сетевые сервисы.
• PowerShell и shell на уровне самостоятельной автоматизации и диагностики. Желателен Ansible; Python будет преимуществом.
• Понимание виртуализации, резервного копирования и базовых принципов отказоустойчивости.
• Навыки анализа Windows Event Log, Sysmon, auditd/journald и технических логов.
• Понимание базовых техник атак на AD/Linux, least privilege, hardening и контроля административных доступов.
• Умение работать в production, оценивать риск изменения и готовить план отката.
• Умение фиксировать результаты и писать технические заключения.

Будет преимуществом:​​​​​​​

• Опыт VMware/Hyper-V/Proxmox, Veeam/Commvault и enterprise storage.
• Опыт PAM: Teleport, CyberArk, One Identity, СКДПУ НТ или аналоги.
• Опыт SIEM/EDR, в том числе Wazuh, Kaspersky, MaxPatrol или аналогичных решений.
• Опыт security assessment, инфраструктурных аудитов или пентестов.
• Сертификации Microsoft, Red Hat, Linux Foundation, VMware или профильные ИБ-сертификации.

Условия:

• Гибридный, удаленный или офисный формат работы — по договоренности.
• Официальное трудоустройство по ТК РФ. Возможно привлечение по договору ГПХ.
• Профессиональный и карьерный рост в команде технических экспертов.

Привет!

Меня зовут Ирина, я HR Центра Финансовых Решений "Ваш инвестор".

Более 10 лет мы предлагаем индивидуальные решения по финансированию для физических лиц и бизнеса по всей России.

Мы ценим честность и открытость во взаимодействии с клиентами, партнерами, сотрудниками.

Мы ищем в команду Ведущего инженера по системному администрированию

Чем ты будешь заниматься:

• Техническое лидерство и контроль качества (L2) второй линии по направлению системного администрирования.
• Операционная и экспертная поддержка пользователей (Вторая линия — L2) в рамках утвержденного SLA: решение нетиповых и сложных задач, эскалированных с L1; анализ причин инцидентов; решение проблем; работа в Service Desk.
• Участие в администрировании локальной вычислительной сети: построение новых сетей; подготовка документации; улучшение действующей сети. Настройка и администрирование сетевого оборудования (Mikrotik, HP).
• Работа с заявками и инцидентами: классификация и решения задач пользователей.
• Участие в проектной деятельности по развитию ИТ-инфраструктуры, разработка и реализация предложений по улучшению.
• Взаимодействие с внешними поставщиками ИТ услуг.
• Администрирование и обслуживание инфраструктуры: SIP телефонии (Oktell); настройка и администрирование серверных ОС MS Windows, Linux и СУБД (MS, Postgre, MySQL); администрирование 1С, Битрикс24, почта и т.п.; резервное копирование данных; настройка систем виртуализации (MS, Vmware); настройка сопутствующей орг. техники (принтеры, сканеры, ВКС и пр.).
• Участие в процессах и ведение документации: вести учет оборудования и ПО; участие в разработке базы знаний; участие в оплате счетов подрядчикам
• Наставничество и база знаний: обучение и консультирование специалистов L1.

Твоими плюсами будут:

• Опыт установки и настройки линейки серверных ОС (Windows, Linux);
• Опыт настройки коммутационного оборудования на уровне агрегации;
  Уверенное владение и опыт работы с AD, DNS, DHCP и GPO;
• Знание основ сети OSI модели, навыки уверенного траблшутинга;
• Навыки и знания работы почтовых серверов и протоколов;
• Опыт администрирования систем мониторинга (Zabbix, Nagios, Zoho);
• Опыт настройки интеграции SIP телефонии с CRM системами;

Мы предлагаем:

• Стабильный официальный доход;
• Оформление согласно ТК РФ;
• Общение на "ты", открытое руководство;
• Наставник на период адаптации;
• Обучение за счет компании: внутреннее (свой Центр обучения, библиотека) и внешнее;
• Возможность выступать экспертом на внешних мероприятиях;
• ДМС, спорт, подарки детям, материальная помощь, поздравлялки, корпоративы, активный отдых, путешествия.

Обязанности:

Серверная инфраструктура и виртуализация:

• Администрирование Windows Server и Active Directory: DNS, DHCP, RDS, RADIUS, DFS, GPO.

• Администрирование Linux-серверов на уровне уверенного системного администратора.

• Развёртывание, настройка и поддержка Proxmox: управление кластером, внутренними сетями, миграцией и отказоустойчивостью ВМ.

• Работа с контейнеризацией: Docker Compose.

Корпоративные сервисы и приложения:

• Администрирование почтового сервера Zimbra.

• Поддержка Битрикс24 в коробочной версии на собственном сервере.

• Администрирование кластера 1С: сервер приложений 1С + БД PostgresPro.

• Понимание принципов работы SQL; желателен опыт с PostgresPro, MySQL, MSSQL.

Сеть и телекоммуникации:

• Обеспечение бесперебойной работы распределённой сети офисов, серверов, корпоративных сервисов и облачной инфраструктуры.

• Настройка и поддержка оборудования Mikrotik, OpnSense и аналогичного.

• Понимание принципов сети: VLAN, маршрутизация, OpenVPN, DNS, DHCP.

• Администрирование Asterisk: понимание транков и листов обзвона.

Мониторинг и автоматизация:

• Продвинутая настройка Zabbix.

• Настройка дашбордов в Grafana.

• Написание скриптов автоматизации на Bash и PowerShell.

Безопасность и резервное копирование:

• Обеспечение ИБ и резервного копирования.

• Понимание систем сертификации и криптографии, выпуск сертификатов для сайтов, ЭДО и т.д.

Системы безопасности и жизнеобеспечения:

• Работа с СКУД OrionPro.

• Поддержка систем видеонаблюдения HikVision.

Поддержка пользователей:

• Сопровождение офисных и удалённых пользователей.

• Поддержка распределённых офисов и удалённая поддержка.

Требования:

Серверная часть и виртуализация:

• Windows Server и Active Directory: DNS, DHCP, RDS, RADIUS, DFS, GPO.

• Уверенное знание Linux на уровне администратора.

• Proxmox: развёртывание, кластер, внутренние сети, отказоустойчивость.

• Контейнеризация: Docker Compose.

Корпоративные сервисы:

• Zimbra — обязательный опыт.

• Битрикс24 (коробочная версия) на собственном сервере.

• Кластер 1С: сервер приложений 1С + PostgresPro.

• SQL: понимание принципов; желательно PostgresPro, MySQL, MSSQL.

Сети и телефония:

• Mikrotik, OpnSense и аналогичное оборудование.

• Понимание сети: VLAN, OpenVPN, DNS, DHCP, маршрутизация.

• Asterisk: понимание транков и листов обзвона.

Мониторинг и автоматизация:

• Zabbix — обязательный опыт продвинутой настройки.

• Grafana — настройка дашбордов.

• Bash, PowerShell — написание скриптов автоматизации.

Безопасность и системы:

• Системы сертификации и криптографии, выпуск сертификатов.

• СКУД.

• Видеонаблюдение HikVision.

Условия: