Системный администратор

Наш завод — это распределенный технологический комплекс, где остановка сети означает остановку конвейера, срыв отгрузок и финансовые потери.

Нам нужен хозяин инфраструктуры — технический диктатор, который заберет ключи от ядра сети, построит отказоустойчивую систему и будет спать спокойно, потому что всё работает автоматически.

Что тебя ждет (зоны ответственности)

1. Железо и каналы связи (Вы — главный по трубам):

• Администрирование ядра сети на MikroTik CCR1036: маршрутизация, Firewall (Mangle/Filter), NAT, BGP (опционально).
• Управление 4+ интернет-каналами: автоматическая балансировка и мгновенное резервирование. Провайдеры должны бояться вашего звонка.
• Обслуживание оптической магистрали 10 Гбит/с: вы должны уметь сварить патч-корд в поле и подобрать правильный SFP+ модуль в 2 часа ночи.
• Поддержка радиомостов 5 ГГц (SXT, RB922) на вышках. Да, вам придется лазить на высоту. Мы обеспечим допуски и снаряжение.
• Обеспечение бесперебойного канала связи с удаленной площадкой в Шипуново.

2. Внутренняя сеть и Wi-Fi (Вы — главный по проводам):

• Управление парком из 40+ коммутаторов MikroTik (CRS/CSS/RB): VLAN, RSTP (вы должны с закрытыми глазами найти петлю в сети), Bridge Filters.
• Администрирование UniFi Controller: бесшовный Wi-Fi на всей территории завода (офисы, цеха, столовая), изоляция гостевых сетей.
• Сегментирование видеонаблюдения: камеры не должны ложить производственную сеть.

3. Серверная и сервисы (Вы — главный по мозгам):

• Hyper-V Cluster: поддержка отказоустойчивого кластера, Live Migration, CSV, общее хранилище (iSCSI/SAN).
• Active Directory: DNS, DHCP, GPO, FSMO, репликация. Вы знаете, что делать, если отвалилась реплика в пятницу вечером.
• Linux: уверенное владение консолью (Debian/Ubuntu, Astra Linux или РЕД ОС). systemd, bash, Docker. Мы не боимся отечественного ПО.
• Почта (Mailcow): вы — бог DNS. MX, SPF, DKIM, DMARC, PTR. Вы знаете, как вытащить домен из черных списков и почему письма летят в спам.
• Битрикс24 (Коробка): сопровождение сервера, обновления, интеграция с AD через LDAP, nginx/PHP/MySQL.
• WireGuard: управление VPN-доступом для удаленщиков и подрядчиков.

Маркеры, что ты наш

• Сертификаты MTCNA, MTCRE, MTCSWE, а также Microsoft, RHCSA или LPIC.
• Упоминание конкретных вещей: VLAN, RSTP, OSPF, балансировка каналов, радиомосты, оптика.
• В резюме есть Hyper-V, Failover Cluster, Active Directory, контроллеры домена, Linux-серверы.
• Работал у интернет-провайдера, в интеграторе, в крупной сети или на производстве с несколькими зданиями.
• Обслуживал от 20 сетевых устройств и от 10 серверов.

Почему будет интересно

• Вызов, а не рутина. Вы приходите на работающий, но разрозненный завод. Ваша задача — превратить это в единый, отказоустойчивый механизм. Это проект уровня Tier-3 в масштабах агросектора.
• Свобода решений. Мы не будем стоять над душой с инструкциями. Вы сами выбираете инструменты (в рамках бюджета), пишете скрипты автоматизации (PowerShell, Ansible) и выстраиваете процессы.
• Тишина в эфире. Мы ненавидим пожары. Мы дадим вам время и бюджет на резервное копирование (Veeam/Bacula) и мониторинг (Zabbix/The Dude), чтобы вы занимались архитектурой, а не тушением кабелей.
• Оплата по результату. Мы ценим профессионализм и стремление, а еще дороже ценим РЕЗУЛЬТАТ.

Ждем тебя, - каждый отклик важен!

Компания «ТАКСИ РИТМ» – самая крупная из всех представленных на рынке таксомоторных компаний на территории г.Москвы и г.Казани, которая существует более 20 лет.

Мы активно растем и развиваемся. "ПО ПУТИ С ПРОФЕССИОНАЛАМИ" - это не только наш слоган, но и стиль работы, так как в нашей компании работают уникальные люди.

Нацеленность на результат, профессионализм и объединение одной целью позволяет нам достигать намеченных высот в нашей сфере деятельности.

Приглашаем в компанию ведущего системного администратора L3.

ОБЯЗАТЕЛЬНО с хорошим экспертным опытом с Cisco/MikroTik.

Работа в офисе компании.

Чем предстоит заниматься:

Серверная инфраструктура:

• Администрирование серверов на базе Windows Server (2016/2019/2022) и Linux (Ubuntu, CentOS/RHEL, Debian);
• Развёртывание, настройка и сопровождение сред виртуализации: VMware vSphere (ESXi, vCenter);
• Управление доменной инфраструктурой;
• Администрирование почтовых систем;
• Настройка и обслуживание систем резервного копирования: Veeam Backup & Replication, QNAP;
• Работа с СХД (NetApp, FC, iSCSI) и конфигурирование RAID-массивов;

Сетевая инфраструктура:

• Обслуживание и модернизация сетевой инфраструктуры на оборудовании Cisco (обязательно), MikroTik;
• Проектирование и внедрение сетевых решений: VLAN, ACL, сегментация, L2/L3-коммутация;
• Настройка протоколов динамической маршрутизации (OSPF, BGP);
• Построение и сопровождение VPN-каналов (IPsec);
• Настройка и обслуживание межсетевых экранов (Cisco ASA);

Мониторинг, автоматизация и документирование:

• Внедрение и настройка систем мониторинга: Zabbix и др.;
• Автоматизация рутинных задач: скрипты на PowerShell, Bash;
• Диагностика и решение инцидентов, эскалированных с уровней L1/L2, в рамках SLA;
• Ведение технической документации, актуализация схем сетей и конфигураций;
• Участие в проектных работах: миграции, модернизация, внедрение новых сервисов;
• Менторство специалистов L1/L2, передача знаний и повышение уровня команды;

Что ждем от Вас:

• Опыт работы системным администратором от 5 лет, из них не менее 2 лет на уровне L3 или в роли ведущего/старшего специалиста;
• Уверенное администрирование Linux, Windows Server;
• Практический опыт работы с виртуализацией: VMware vSphere (развёртывание, миграции, отказоустойчивость);
• Знание сетевых технологий на уровне на уровне сетевого инженера: TCP/IP, VLAN, маршрутизация, VPN, firewall;
• Опыт настройки и обслуживания сетевого оборудования (Cisco, MikroTik или аналоги);
• Работа с системами мониторинга (Zabbix или аналоги);
• Опыт настройки систем резервного копирования;

Будет плюсом:

Информационная безопасность:

• Конфигурирование и поддержка контура информационной безопасности: межсетевые экраны (Cisco), IDS/IPS, NAT, сетевая сегментация;
• Настройка и администрирование политик безопасности Active Directory: GPO, парольные политики, LAPS, делегирование полномочий, аудит событий;
• Развёртывание и сопровождение средств антивирусной защиты: Kaspersky Security Center, ESET, Dr.Web
• Установка серверов управления, настройка политик, мониторинг угроз.

От нас:

• Работа с разнообразной инфраструктурой и технологическим стеком;
• Оформление по ТК РФ;
• Стабильная ЗП на карту;
• У нас классическая рабочая неделя в офисе с пн-пт с 9-18 (сб-вс выходные);
• Предоставляем оплаченное питание в уютном кафе на территории компании;
• Скидки на проезд на машинах компании Такси Ритм;
• Для поддержания командного духа мы устраиваем веселые корпоративные мероприятия;
• Уютный офис в шаговой доступности от станции метро Кантемировcкая.

Обязанности:

• Приём и обработка обращений пользователей в службу технической поддержки с соблюдением установленных сроков;
• Поддержка работоспособности компьютеров, оргтехники и сетевого оборудования, диагностика и устранение неполадок – аппаратных и программных
• Настройка и администрирование рабочих компьютеров и периферийного оборудования;
• Установка, настройка и обновление операционных систем и программного обеспечения;
• Совместная работа с командой сетевых инженеров над решением задач.

Требования:

• Знание стека TCP/IP, принципов работы DNS, DHCP, VPN, маршрутизации и настройки локальных сетей (VLAN);
• Опыт работы с системами service desk, поддержки сотрудников, работы с пользователями от 1 года;
• Знание ОС Windows на уровне администратора, управление доступами через Active Directory;
• Навыки обслуживания и мелкого ремонта ПК и оргтехники, понимание работы составных частей ПК;
• Знание основ кабель-менеджмента;
• Знание принципов работы AD/LDAP.

Условия:

• График работы 5/2 пн-пт с 8:00 до 17:00 или с 9:00 до 18:00
• Оформление на работу в соответствии с ТК РФ;
• ДМС после испытательного срока;