Главный системный администратор (Astra Linux)

Обязанности:

Уважаемые кандидаты, прежде чем откликнуться на вакансию, дочитайте, пожалуйста, её описание до конца!

• общее администрирование существующих сетей (глобальная-локальная-закрытая), понимание требований информационной безопасности с целью исключения несанкционированного доступа и защиты существующей инфраструктуры;
• установка на серверы и рабочие станции программного обеспечения, его настройка, своевременное обновление, контроль работоспособности и оперативное восстановление работоспособности в случае нештатных ситуаций;
• обеспечение своевременного копирования и резервирования данных;
• сопровождение существующих систем автоматизации (программные продукты на базе 1С - ERP, Документооборот, УПП; программы, приобретенные для конструкторского и технологического обеспечения деятельности предприятия и т.д.) в части обновления программного обеспечения, при необходимости - заключение договоров и взаимодействие с поставщиками/интеграторами;
• обеспечение перехода на отечественное ПО: организация его приобретения, установки на рабочие станции и дальнейшее сопровождение;
• подключение и настройка оборудования/периферии IT инфраструктуры;
• формирование IT бюджета на период, организация закупки ПК, оргтехники и комплектующих в рамках 223-ФЗ;
• техническая поддержка пользователей;
• участие в разработке программы цифровой трансформации (на основе такой программы, поступившей из головной организации) и обеспечение ее реализации на предприятии.

Требования:

• высшее техническое образование;
• владение ПК на уровне администратора;
• практический опыт работы с AstraLinux;
• практический опыт построения ЛВС;
• для военнообязанных обязательна постановка на воинский учет (если нет отметки в военном билете и в паспорте - надо будет идти в военкомат/МФЦ для постановки такой отметки!);
• умение коммуницировать с людьми, а не только общаться с другими IT специалистами, компьютерами и сетями;
• оформление допуска к работе со сведениями, составляющими ГТ, по третьей форме.

Условия:

• 10 физических серверов, 100 ПК;
• функционирование IT инфраструктуры обеспечивают два работника (ведущий инженер по АСУ (эта вакансия) и инженер по информационным технологиям - штатный работник, работает);
• формат удаленной работы не возможен, только на месте работодателя, пятидневка, с постоянным нахождением на рабочем месте;
• предоставление отсрочки от мобилизации (не от призыва на срочную службу, а от мобилизации в случае ее проведения);
• предприятие с почти семидесятилетней историей, высокопрофессиональный коллектив;
• наличие гарантированного пакета заказов на производство продукции предприятия на годы вперед;
• стабильная и гарантированная выплата заработной платы, ежегодная индексация;
• действует коллективный договор, имеется социальный пакет включающий компенсационные выплаты (за посещение детьми детского сада, за занятия спортом, частичная компенсация санаторно-курортного лечения и т.д.);
• удобное место расположение в шаговой доступности от метро Волгоградский проспект.

ФГУП "ЗащитаИнфоТранс" - аккредитованная государственная IT-компания, специализирующаяся на цифровизации и внедрении инноваций в транспортной отрасли, эксперт в области защиты информации и обеспечения транспортной безопасности.

С 1996 года успешно реализовано более 180 масштабных проектов по разработке информационных систем для всей транспортной отрасли.

Приглашаем в команду Ведущего инженера в Отдел эксплуатации инфраструктуры и баз данных Департамента эксплуатации информационных систем.
Работа с государственной информационной системой Электронные перевозочные документы.

Чем предстоит заниматься?
Вы будете центральным звеном технической поддержки системы. Ежедневно вы будете диагностировать и устранять сложные технические проблемы, анализировать метрики и логи, координировать работу с разработчиками и специалистами по информационной безопасности. Вы обеспечите работоспособность контейнеризированных приложений, поддержите интеграции с внешними системами и постоянно актуализируете базу знаний для повышения эффективности команды.

Эта позиция подойдет опытному техническому специалисту, который готов работать с критической государственной инфраструктурой, принимать самостоятельные решения в условиях ограниченного времени и обеспечивать высокий уровень доступности сервисов.

ЗАДАЧИ и ФУНКЦИОНАЛ:

1. Поддержка инцидентов:

• Прием эскалированных обращений от первой линии поддержки и самостоятельная диагностика сложных технических проблем;
• Анализ логов и метрик для выявления причин сбоев, применение решений для восстановления работоспособности в рамках SLA;
• Подготовка полной диагностической информации для передачи на третью линию или производителям при необходимости.

2. Администрирование инфраструктуры и платформ:

• Управление виртуальной инфраструктурой на облачной платформе ГЕОП (или аналог): жизненный цикл ВМ, базовые сетевые настройки, шаблоны/копии;
• Администрирование серверов под управлением Linux, администрирование, сервисы ОС, анализ системных журналов;
• Эксплуатация платформы контейнеризации Kubernetes: управление кластерами, диагностика проблем с приложениями и сервисами;
• Работа с контейнерами Docker, администрирование веб-серверов Nginx и Apache;

3. Управление базами данных и интеграциями:

• Администрирование СУБД PostgreSQL: резервное копирование, восстановление, мониторинг производительности и репликации;
• Поддержка высокодоступных кластеров баз данных с использованием Patroni и etcd;
• Администрирование системы обмена сообщениями RabbitMQ, контроль очередей и доставки;
• Поддержка интеграций через REST и SOAP API, работа с межведомственным электронным взаимодействием.

4. Мониторинг и документирование:

• Отслеживание состояния системы через платформы мониторинга (Zabbix, Prometheus, Grafana) и централизованное логирование (GrayLog);
• Ведение технической документации, инструкций и базы знаний в Confluence, ITSM системе;
• Подготовка отчетов по выполненным работам и инцидентам

НЕОБХОДИМЫЕ НАВЫКИ:

Для выполнения данного функционала важен ОПЫТ РАБОТЫ:

• Не менее 5 лет опыта работы системным администратором или инженером DevOps от 3 лет;
• Не менее 3 лет опыта на позициях L2/L3 технической поддержки с самостоятельным решением инцидентов;
• Высшее/ среднее-профессиональное техническое образование.

ТЕХНИЧЕСКИЕ НАВЫКИ:

• Уверенное администрирование Linux (RHEL/CentOS/Ubuntu/Astra Linux);
• Практический опыт работы с Kubernetes (от 2 лет): управление узлами, Ingress, Services, диагностика проблем;
• Работа с Docker: контейнеры, образы, Docker Compose;
• Администрирование PostgreSQL: резервное копирование, восстановление, мониторинг, понимание репликации;
• Опыт работы с системами виртуализации (VMware vSphere, KVM) и облачными платформами;
• Настройка и администрирование веб-серверов Nginx (reverse proxy, балансировка нагрузки) и Apache;
• Работа с системами мониторинга (Zabbix и/или Prometheus+Grafana) и централизованного логирования;
• Понимание сетевых технологий (TCP/IP, DNS, HTTP/HTTPS), умение диагностировать проблемы на уровне приложений;
• Базовые навыки работы с RabbitMQ и REST API;
• SQL на продвинутом уровне (JOIN, агрегатные функции, создание запросов).

ЛИЧНЫЕ КАЧЕСТВА:

• Способность принимать самостоятельные решения в стрессовых ситуациях;
• Умение оформлять результаты: кратко фиксировать причины/действия/рекомендации, передавать задачу в L3 с полной диагностикой.

БУДЕТ ПЛЮСОМ:

• Практический опыт работы с облачной платформой ГЕОП;
• Опыт эксплуатации государственных информационных систем;
• Опыт работы со СМЭВ (система межведомственного электронного взаимодействия);
• Знание Astra Linux и опыт работы в защищенных контурах;
• Понимание требований 152-ФЗ, 149-ФЗ и базовые знания требований ФСТЭК/ФСБ;
• Опыт работы с системами автоматизации (Ansible, Puppet, Chef);
• Знание методологий ITIL/ITSM и опыт работы с системами учета обращений;
• Опыт построения отказоустойчивых кластеров PostgreSQL с Patroni в продуктивной среде.

УСЛОВИЯ И ГАРАНТИИ:

• Официальное оформление в аккредитованной IT компании в соответствии с ТК РФ;
• График работы 2/2 (удаленно/гибрид/ офис на выбор);
• Программа ДМС со стоматологией;
• Возможности для карьерного роста;
• Выплаты социального характера;
• Возможность дополнительного обучения за счет компании;
• Уютный офис с зонами отдыха в одном из корпусов Даниловской мануфактуры. Офис расположен в шаговой доступности от м. Тульская (15 мин.) и МЦК Верхние котлы. От ст. Нагатинская 2 остановки на трамвае (8-10 мин).