Системный администратор

OneCell — российская MedTech компания. Мы хотим, чтоб каждый человек мог быстро и без лишних трат получить диагноз по онкологии, а также второе мнение. Чтобы обеспечить это мы единственные в стране разработали собственный цифровой гистологический сканер и AI-платформу для патоморфологической диагностики (основной инструмент для совместной работы патологов, клиницистов и радиологов).

С кем предстоит работать:

• ItOps: руководитель отдела и инженеры команды.
• Коллеги из всех команд: это твои пользователи, заявки от них приходят через Service Desk.

Чем предстоит заниматься:

• Закрывать поток заявок — около 4–5 в день. Это основная часть работы.
• Рабочие места: установка и переустановка Windows и Linux, настройка ноутбуков и ПК, периферия.
• Техника: диагностика и мелкий ремонт, замена комплектующих, гарантия и сервис.
• Закупки техники и расходников: подбор, счёт, согласование, приёмка в офисе.
• Вести онбординг и оффбординг сотрудников под ключ от ноутбука и учёток до полного закрытия доступов при уходе.
• Поддержка пользователей: учётные записи и доступы к корпоративным системам, VPN, почта, видеосвязь.
• Офис: сеть и Wi-Fi, принтеры, задачи, где нужны руки на месте.
• Разбирать инциденты внутреннего контура и алерты мониторинга. Примеры: не поднимается прод, упал сервер, не отвечает сервис, не собирается образ микросервиса. Около четырёх инцидентов повышенного приоритета в неделю. Необходимо найти причину и исправить.
• Разворачивать и обновлять dev/staging-среды в Kubernetes по шаблонам DevOps.
• Настроить резервное копирование и восстановление ключевых систем с проведённым тестовым восстановлением.
• Проводить плановые обновления корп-сервисов в окна обслуживания с preflight-бэкапом, проверкой и планом отката.
• Писать runbook'и, находить корневые причины заявок и автоматизировать повторяющееся скриптами и запросами. Если один и тот же тип обращений повторяется, задача не в том, чтобы закрывать его быстрее, а чтобы он перестал приходить.

Наш стек (приветствуется опыт эксплуатации этих систем):

• Рабочие места на Windows и Linux, Google Workspace, Mattermost, Jitsi, Jira, Notion, VPN, Service Desk,
• Kubernetes (managed и bare-metal), ArgoCD, Helm, Ansible, GitLab CI, Proxmox VE, PostgreSQL/Patroni,
• Ceph / Longhorn / LVM / MinIO, Prometheus / Grafana / Alertmanager / blackbox,
• Vector / Kafka / ELK, Unbound, nginx (L4/L7), Keycloak.

Необходимые знания, навыки и опыт:

• От 2 лет системным администратором или инженером поддержки пользователей.
• Windows 10/11: установка на новое железо и в dual boot, драйверы, BitLocker, активация, типовые проблемы пользователей.
• Linux: самостоятельно разбираешься, почему сервис не поднялся — systemd, логи, диски и inodes, права, сеть. Уверенный bash.
• Железо: разобрать ПК или ноутбук, найти неисправность, заменить комплектующие.
• Сети на базовом уровне: IP, DNS, DHCP, Wi-Fi, VPN. Умеешь найти, где пропала связь.
• Kubernetes на уровне эксплуатации и диагностики: читаешь события и логи, понимаешь Pending / CrashLoopBackOff / OOMKilled / ImagePullBackOff, PVC и StorageClass, ingress, requests/limits.
• Git и GitLab CI как рабочий инструмент: читаешь пайплайн, находишь причину падения джобы, понимаешь раннеры и registry.
• Prometheus/Grafana: напишешь PromQL-запрос и правило алерта.
• Опыт работы в ServiceDesk-процессе: приоритеты, SLA.

Будет преимуществом:

• PowerShell для автоматизации рутины.
• Ansible и Terraform, ArgoCD/Helm и GitOps.
• Proxmox или другой гипервизор, работа с bare-metal.
• PostgreSQL/Patroni, в том числе операторы.
• Ceph, Longhorn, MinIO.
• Vector, Kafka, ELK.
• Google Workspace, Keycloak, LDAP, OIDC.
• Bind/Unbound, nginx как L4-балансировщик.
• Работа с LLM-инструментами в ежедневном процессе.

Чем заниматься НЕ будешь:

• Не проектируешь IaC-шаблоны, стандарты развёртывания и архитектуру инфраструктуры — это зона команды DevOps. Мы их применяем и имеем право ставить им требования.
• Не работаешь с клиентскими окружениями и не поддерживаешь внешних клиентов — это Эксплуатация.

Что мы предлагаем

• Свой bare-metal Kubernetes, гипервизоры, физические сети между дата-центрами и каналы до площадок заказчиков.
• Прямое влияние на то, как устроены работа и инфраструктура: тут есть что улучшать, и решения принимаются быстро.
• Команда рядом: поток делим между собой, сложные задачи разбираем вместе с инженерами.

Ищем системного администратора для сопровождения и развития корпоративной IT-инфраструктуры. Ключевая компетенция — практический опыт администрирования Microsoft SCCM.

Основные направления работы: централизованное управление Windows-устройствами, развёртывание ПО и обновлений, администрирование Windows Server, автоматизация с помощью PowerShell и мониторинг через Zabbix. Дополнительно потребуется поддержка Linux-систем и виртуальной инфраструктуры VMware на базовом уровне.

Microsoft SCCM

• Администрирование SCCM, контроль работоспособности компонентов и клиентов.

• Настройка Discovery, Boundaries, Boundary Groups и коллекций устройств и пользователей.

• Создание и сопровождение приложений и пакетов для централизованной установки и удаления ПО.

• Развёртывание Windows: подготовка образов, драйверов и Task Sequences (OSD).

• Управление обновлениями Windows и Microsoft через SCCM / WSUS.

• Инвентаризация оборудования и ПО, формирование отчётов.

• Диагностика ошибок SCCM, установки ПО, обновлений и развёртывания ОС.

Windows-инфраструктура

• Администрирование Windows Server и клиентских ОС.

• Сопровождение Active Directory, Group Policy, DNS и DHCP.

• Управление пользователями, группами, компьютерами и правами доступа.

• Администрирование файловых ресурсов и разрешений NTFS.

• Диагностика системных и сетевых неисправностей, участие в резервном копировании и восстановлении.

PowerShell и автоматизация

• Разработка и сопровождение скриптов для Windows, AD и SCCM.

• Автоматизация установки ПО, сбора данных, проверки конфигураций и массовых операций.

• Обработка CSV / JSON, формирование отчётов, журналирование и обработка ошибок.

• Использование удалённого выполнения команд.

Мониторинг Zabbix

• Подключение серверов и виртуальных машин, настройка Zabbix Agent.

• Настройка и доработка шаблонов, метрик, триггеров, уведомлений и панелей мониторинга.

• Мониторинг ресурсов, служб и доступности инфраструктуры.

• Диагностика проблем со сбором метрик и оптимизация оповещений.

• Использование PowerShell для передачи дополнительных показателей Windows в мониторинг.

Linux и VMware

• Выполнение базовых административных задач в Linux: пользователи, права, пакеты, службы, процессы и журналы.

• Работа с VMware vSphere / vCenter: создание и настройка ВМ, изменение ресурсов, использование шаблонов и snapshots.

• Контроль состояния виртуальных машин и первичная диагностика проблем.

Дополнительно: ведение технической документации, инструкций и описаний изменений.

Microsoft SCCM — ключевая компетенция

• Практический опыт самостоятельного администрирования SCCM.

• Понимание архитектуры и назначения основных компонентов: Site Server, Management Point, Distribution Point, Software Update Point.

• Опыт настройки Discovery, Boundaries, Boundary Groups, установки и диагностики клиентов.

• Создание коллекций, приложений и пакетов, настройка правил обнаружения, зависимостей и развёртывания.

• Опыт OSD, работы с Task Sequences, драйверами и загрузочными образами.

• Управление обновлениями через SCCM / WSUS.

• Диагностика по журналам SCCM, знание основ WQL и отчётности.

Windows и сетевые технологии

• Уверенное администрирование Windows Server и клиентских ОС.

• Знание Active Directory, групповых политик и делегирования прав.

• Понимание DNS, DHCP, TCP/IP, маршрутизации и сетевых правил доступа.

• Опыт работы с файловыми ресурсами, общими папками и NTFS.

• Понимание принципов резервного копирования и восстановления.

PowerShell

• Уверенное владение PowerShell: написание, отладка и сопровождение скриптов.

• Знание объектов, конвейера, функций, модулей и обработки ошибок.

• Опыт автоматизации Windows, AD и SCCM.

• Работа с CSV / JSON, отчётами и журналированием.

• Понимание безопасной работы с учётными данными и правами доступа.

Zabbix

• Практический опыт настройки узлов, шаблонов, метрик, триггеров и уведомлений.

• Мониторинг CPU, RAM, дисков, служб и доступности Windows- и Linux-систем.

• Диагностика работы Zabbix Agent и проблем со сбором данных.

Linux и VMware — базовый уровень

• Linux: командная строка, SSH, пользователи, права, пакеты, службы, процессы, журналы и сетевые настройки.

• VMware vSphere / vCenter: создание и настройка ВМ, работа с шаблонами, управление CPU, RAM и дисками.

• Понимание ESXi, datastores, виртуальных сетей, назначения snapshots и их отличий от резервного копирования.

Глубокая экспертиза в Linux и VMware не требуется. Достаточно самостоятельно выполнять типовые операции и проводить первичную диагностику.

• Самостоятельность в поиске и устранении неисправностей.

• Понимание последствий изменений для IT-инфраструктуры.

• Ответственное отношение к информационной безопасности.

• Умение документировать решения и взаимодействовать с коллегами.

Обязанности:

• Администрирование инфраструктуры.
• Обеспечение безопасность периметра сети и данных, автоматизация, поддержка пользователей и инцидент-менеджмент.
• Обслуживание серверов и рабочих станций.
• Установка и настройка всевозможных ОС и ПО.
• Составление инструкций для использования аппаратного и программного обеспечения.
• Учёт, приёмка, выдача, замена ИТ оборудования, расходных материалов для оргтехники, ведение инвентаризации.
• Восстановление данных на ПК пользователей.
• Поддержание, развитие, прокладка и восстановление ЛВС, участие в процессе модернизации сети, монтаж и кроссирование розеток и WiFi точек.
• Внесение изменений в технические и программные средства информационно-коммуникационных систем по утвержденному плану работ.

Требования:

• Первая линия технической поддержки.
• Администрирование серверов (Linux/Windows), понимание виртуализации Hyper-V. Мониторинг систем (Zabbix, Prometheus, Grafana).
• Резервное копирование и аварийное восстановление.
• Настройка и контроль прав доступа (LDAP, Active Directory, IAM).
• Желание развиваться в области защиты от атак: Firewall, IDS/IPS, VPN, SIEM, DLP, аудит безопасности и исправление уязвимостей, SIEM мониторинг и векторинг защиты данных (Wazuh), касперский центр.
• Внесение изменений в технические и программные средства информационно-коммуникационных систем по утвержденному плану работ.

Условия:

• Официальное трудоустройство по ТК РФ с первого рабочего дня: стабильная полностью «белая» заработная плата, оплата больничных и отпусков, квартальная премия.
• Уровень заработной платы обсуждается с финальным кандидатом по итогам собеседования.
• Возможность повышения квалификации за счет компании.
• График 5/2, с 8:00 до 17:00, по пятницам – с 8:00 до 15:45.
• Корпоративные подарки для сотрудников и их детей.
• Медицинская страховка (ДМС) для сотрудников.
• Бесплатные кофе/чай и печенье на территории предприятия.
• Лояльное руководство, открытое к инициативам и предложениям сотрудников.
• Место работы: г. Воронеж, ул. Ленинградская, 31В .