Системный администратор

Аккредитованной IT-компании "Линнова" ("Лаборатория инновационных решений") для реализации новых крупных проектов необходимо расширение команды профессионалов и объявляем конкурс на вакансию Системный администратор

Обязанности:

- Администрирование и поддержка систем резервного копирования и мониторинга

- Настройка и управление системами мониторинга (серверов и сервисов)

- Контроль состояния ИТ-инфраструктуры

- Разработка и поддержка скриптов для автоматизации задач (Bash, Python, cmd и т. п.)

- Тестирование и восстановление данных из резервных копий

- Участие в разработке и внедрении новых решений для повышения надежности инфраструктуры

- Внедрение новых сервисов и технологий

- Развёртывание виртуальных машин

- Установка и настройка серверных ОС семейства Windows и Linux под различные задачи

- Администрирование служб: DNS, DHCP, AD, RDP, RDS и другие

- Администрирование оборудования MikroTik (VLAN, Routing, NAT, Firewall, DHCP, DNS, VPN)

- Анализ сетевых проблем и маршрутизации

- Настройка и сопровождение сетевого коммутационного оборудования

- Администрирование IP-телефонии (asterisk, elastix)

- Сопровождение VPN серверов (openvpn)

- Администрирование динамической маршрутизации на базе OSPF

- Взаимодействие с коллегами по "админскому блоку" (в том числе работа в команде)

- Взаимодействие с подрядными организациями

- Взаимодействие с инженерным блоком организации

- Эпизодические (редкие) выезды по обслуживаемым организациям

- Уверенные знания и опыт работы с ОС Windows (7/10/11/Server) и Linux (Debian, CentOS, RockyLinux и т. п.)

- Понимание принципов работы систем резервного копирования и мониторинга

- Умение писать и поддерживать скрипты для автоматизации задач

- Знание основных принципов работы сетевых технологий (TCP/IP, DNS, DHCP)

- Понимание принципов работы IP-телефонии (asterisk)

- Приветствуется опыт работы с такими системами как Bacula, VeeamBackup&Replication, Zabbix, Prometheus, Observium

- Практический опыт работы с платформами виртуализации VMware ESXi и Proxmox

- Умение быстро адаптироваться и решать нестандартные задачи

- Ответственность, обучаемость, способность работать в команде и эффективно решать проблемы

- Оформление по ТК РФ

- График работы 5/2

- Конкурентоспособная заработная плата

- Карьерный рост и профессиональное развитие

- Работа в комфортном офисе с современным оборудованием

- Перспективы участия в крупных проектах компании и внедрении новых технологий

Мы — динамично развивающаяся компания «СПЕЦИНЖИНИРИНГ», действующая на рынке дрон-инжиниринга. У нас технологическое и инновационное производство. Помимо выпуска собственной линейки беспилотных авиационных систем, мы выполняем НИОКР и заказные разработки, обеспечивая сквозное сопровождение проекта от этапа концепта до запуска производства.

Нам нужны талантливые профессионалы, готовые расти вместе с нами и создавать будущее.

Почему стоит выбрать именно нашу компанию?

• Оформление по ТК РФ (белая заработная плата, выплаты 2 раза в месяц);

• График работы 5/2;
• Бесплатная корпоративная развозка;
• Бесплатные комплексные обеды, кофемашина;
• Дружный коллектив профессионалов, готовых делиться опытом и знаниями;
• Бесплатная парковка;
• ДМС-бизнес со стоматологией (через полгода).

Наши ожидания:

Ищем системного администратора уровня L2–L3 для гибридной инфраструктуры Windows/Linux. Важно уверенно работать с сетями и продакшен-сервисами: поддерживать стабильность, разбирать инциденты, внедрять изменения без простоев и постепенно улучшать инфраструктуру.
Стек: Windows Server, Debian/Linux, Docker, MikroTik, виртуализация (Proxmox/VMware), мониторинг/логи.

• Практический опыт администрирования Windows + Linux в проде;
• Уверенное понимание TCP/IP, DNS, DHCP, маршрутизации, VLAN, NAT, умение диагностировать сетевые проблемы (tcpdump/Wireshark — плюс);
• Опыт с MikroTik RouterOS (routing/firewall/VLAN/VPN);
• Опыт с Docker/Compose;
• Понимание принципов backup/restore, мониторинга и работы с инцидентами;
• 802.1X/EAP-TLS, углублённая PKI (CRL/OCSP), SSO, IAM/PAM (будет вашим преимуществом);
• SIEM/корреляция событий, EDR-интеграции (будет вашим преимуществом);
• Kubernetes, Terraform, GitLab CI/CD (будет вашим преимуществом);
• Практический опыт DLP.

Вам предстоит:

• Эксплуатация и развитие инфраструктуры: серверы, сети, сервисы, доступы, резервное копирование, мониторинг, участие в изменениях (change), разбор инцидентов (incident), ведение техдокументации;
• Windows Server: AD DS, DNS, DHCP, GPO, файловые сервисы (SMB/ACL), RDS, NPS; базовые практики hardening и обновлений (WSUS/план патчей — если используется);
• Linux (Debian): systemd, сеть, права/ACL, диагностика производительности, журналы, базовая безопасность (SSH, sudo, firewall), обслуживание сервисов;
• MikroTik RouterOS: маршрутизация, firewall/NAT, VLAN (bridge vlan filtering), VPN, QoS, отказоустойчивость (VRRP/резервирование), устранение сложных L2/L3 проблем, анализ трафика;
• Контейнеризация: Docker Engine/Compose, деплой и обновления сервисов, Docker-сети, volumes/backup, базовые практики безопасности контейнеров (минимальные права, секреты, обновления образов);
• Виртуализация: Proxmox и/или VMware — создание/сопровождение ВМ, сети/хранилища, бэкапы, базовые HA-подходы;
• Хранилища и протоколы: Ceph/iSCSI/NFS/SMB, понимание IOPS/latency, типовые узкие места и диагностика;
• Автоматизация: PowerShell/Bash, Ansible (минимум — для рутины и стандартизации), аккуратная работа с Git;
• Мониторинг и логирование: Zabbix/Prometheus, Grafana, ELK/OpenSearch — метрики, алерты, базовые дашборды, лог-поиск для расследований;
• Инфраструктурная безопасность: PKI/AD CS, 802.1X/RADIUS, MFA, сегментация, bastion/jump-host, принципы least privilege;
• Контроль трафика и предотвращение утечек (DLP):

контроль egress-трафика (политики доступа, DNS-контроль/категоризация, прокси/SWG — если есть),

выявление и разбор подозрительных выгрузок/передач данных по логам,

внедрение/поддержка DLP-политик (почта/файлы/endpoint — по вашей платформе),

участие в настройке правил, исключений и “monitor-mode” перед блокировками.

Будем рады видеть именно тебя в нашей команде!

Ищем Asterisk / VoIP Engineer в команду для развития собственной IP-телефонии.
Формат работы: удалённо, full-time, долгосрочно.

Задачи:
✨ Поддержка и развитие Asterisk, SIP-инфраструктуры.
✨ Настройка маршрутизации звонков, dialplan, SIP-транков и агентов.
✨ Интеграция телефонии с backend через ARI / AMI.
✨ Обеспечение безопасности и отказоустойчивости.
✨ Мониторинг SIP-трафика и устранение инцидентов.
✨ Работа с CDR, записями разговоров и технической документацией.
✨ Администрирование Linux и сопутствующих сервисов.

Требования:
☑️ 3+ года коммерческого опыта с Asterisk.
☑️ Уверенное знание SIP, ARI / AMI.
☑️ Опыт администрирования Linux.
☑️ Знание MariaDB / MySQL, Redis, Nginx.
☑️ Понимание сетевой безопасности: firewall, fail2ban, защита от SIP-атак.
☑️ Опыт работы с Grafana, Prometheus или аналогами.
☑️ Самостоятельность и ответственность при удалённой работе.