Системный администратор, Группа администрирования информационных систем

• Администрирование серверной инфраструктуры на базе Windows Server и Linux: конфигурирование, развертывание и сопровождение физических и виртуальных серверов, установка и настройка операционных систем.
• Администрирование систем виртуализации VMware vSphere (ESXi, vCenter, VDC), Hyper-V, Huawei Fusion.
• Администрирование облачной инфраструктуры (в том числе Azure): развертывание виртуальных серверов, настройка сетевого доступа, DNS-записей и VPN.
• Участие в миграции серверов, сервисов, доменов и информационных систем.
• Администрирование Active Directory, DNS, DHCP, Group Policy (GPO) и служб сетевой инфраструктуры.
• Управление учетными записями пользователей, группами, правами доступа и политиками безопасности; управление доступом к информационным системам, серверам, сетевым ресурсам и облачным сервисам.
• Администрирование файловых серверов, сетевых ресурсов и систем разграничения доступа.
• Администрирование почтовой инфраструктуры Microsoft Exchange (2019, SE), Postfix.
• Администрирование и сопровождение Microsoft 365 (включая Exchange Online) и других облачных сервисов (Microsoft Entra).
• Администрирование DNS и работа с публичными IP-адресами: создание и изменение записей A, AAAA, CNAME, MX, TXT, PTR, в том числе записей почтовой аутентификации SPF, DKIM, DMARC.
• Администрирование и сопровождение корпоративных информационных систем: 1С:Бухгалтерия, Qlik Sense, QlikView, SafeQ, ELMA, SharePoint, Lansweeper и других.
• Администрирование систем резервного копирования и восстановления данных (Veeam и аналоги): планирование и выполнение резервного копирования и восстановления, проверка работоспособности резервных копий.
• Администрирование и сопровождение систем хранения данных (СХД: HPE, Pure Storage, Dell и др.) и ИБП.
• Мониторинг серверной и сетевой инфраструктуры с использованием Zabbix, PRTG, Grafana и других систем мониторинга.
• Администрирование и сопровождение Kaspersky Security Center 13/14 и средств защиты конечных устройств.
• Обеспечение выполнения требований информационной безопасности в части AD, GPO, управления доступом, паролей, шифрования и защиты инфраструктуры.
• Диагностика и устранение сбоев серверного, системного и прикладного программного обеспечения; участие в анализе причин инцидентов и предотвращении повторных сбоев.
• Выполнение работ по плановым изменениям, обновлениям и техническому обслуживанию инфраструктуры.
• Настройка и администрирование сетевого оборудования (коммутаторы, маршрутизаторы, межсетевые экраны): VLAN, Trunk, STP/RSTP, LACP, статическая маршрутизация, ACL, NAT, Port Forwarding/DNAT/SNAT.
• Настройка и сопровождение VPN (Site-to-Site, Remote Access).
• Настройка сетевого взаимодействия между серверными, пользовательскими, виртуальными и облачными сегментами с учетом принципов сегментации и изоляции сервисов и требований информационной безопасности.
• Диагностика сетевых проблем и анализ доступности сервисов; анализ сетевого трафика и выявление причин потерь пакетов, задержек и проблем маршрутизации.
• Участие в настройке и сопровождении резервирования сетевых соединений и отказоустойчивой сетевой инфраструктуры.
• Взаимодействие с поставщиками, вендорами, интернет-провайдерами и операторами связи по техническим вопросам: диагностика неисправностей, каналы связи, маршрутизация, сетевые инциденты, сопровождение обращений.
• Участие в диагностике, тестировании и вводе в эксплуатацию серверного, сетевого оборудования и программного обеспечения.
• Участие во внедрении новых информационных систем и инфраструктурных проектов, в проектировании, модернизации и развитии IT-инфраструктуры, в том числе сетевой.
• Подготовка технических требований, рекомендаций и предложений по развитию, оптимизации и повышению надежности IT-инфраструктуры.
• Разработка и актуализация эксплуатационной и технической документации: инструкций, регламентов, инструкций по восстановлению сервисов, технологических карт.
• Ведение и актуализация схем IT-инфраструктуры: схем сетевой инфраструктуры, схем коммутации, схем размещения серверного и сетевого оборудования, IP-плана.
• Участие в разработке и актуализации процедур отказоустойчивости, резервного копирования и восстановления.
• Подготовка отчетов, актов, технических заключений и иной документации.

• Опыт администрирования Windows Server и Linux.
• Практический опыт работы с Active Directory, DNS, DHCP, GPO.
• Знание и практический опыт работы с VMware, Hyper-V, Azure.
• Опыт работы с Microsoft Exchange (2019, SE), Exchange Online / Microsoft 365, Postfix.
• Опыт работы с Veeam или аналогичными системами резервного копирования.
• Опыт работы с Zabbix, PRTG, Grafana.
• Знание принципов построения и администрирования корпоративных сетей: TCP/IP (IPv4/IPv6), модель OSI, ARP, ICMP.
• Практический опыт настройки и администрирования коммутаторов, маршрутизаторов, межсетевых экранов (Firewall), включая VLAN, Trunk, STP/RSTP, LACP, ACL, NAT (SNAT/DNAT).
• Знание принципов маршрутизации, опыт настройки статических маршрутов, понимание OSPF.
• Опыт настройки и сопровождения VPN-соединений (Site-to-Site, Remote Access).
• Знание принципов сетевой сегментации, изоляции сервисов и разграничения доступа между сетевыми сегментами.
• Навыки работы с IP-адресацией, подсетями, CIDR/VLSM.
• Опыт диагностики сетевых проблем и анализа трафика с использованием ping, tracert/traceroute, nslookup, dig, arp, netstat/ss, tcpdump, Wireshark; умение выявлять и устранять проблемы на уровнях L2/L3.
• Опыт работы с публичными IP-адресами, DNS-зонами и записями A, AAAA, CNAME, MX, TXT, PTR, SPF, DKIM, DMARC.
• Опыт взаимодействия с технической поддержкой производителей и вендоров, интернет-провайдерами и операторами связи по вопросам каналов связи, маршрутизации, публичных IP-адресов и устранения сетевых инцидентов.
• Понимание принципов построения отказоустойчивой сетевой инфраструктуры.
• Знание основных принципов информационной безопасности и управления доступом.
• Навыки диагностики серверного и сетевого оборудования.
• Умение работать с технической документацией, самостоятельно документировать инфраструктуру, вести и актуализировать сетевые схемы, схемы коммутации и IP-план.
• Умение анализировать причины инцидентов и находить пути их устранения.
• Понимание принципов ITIL/ITSM.
• Желателен опыт работы с корпоративными СХД.
• Желателен опыт участия в проектировании, модернизации и расширении корпоративной сетевой инфраструктуры.
Английский язык на уровне чтения технической документации.
Преимуществом будет наличие действующих сертификатов или подтвержденного прохождения курсов: CCNA, CCNP, Fortinet (FortiGate), HCIP-Datacom (Advanced Routing & Switching Technology), в том числе ранее полученный HCIP-Routing & Switching, Microsoft (Windows Server — Administration / Deployment; Exchange), Linux, Veeam или аналогичных
Опыт работы от 3 лет и выше.
Умение пользоваться инструментами анализа трафика.
Преимуществом будет наличие навыков написания скриптов.