Начальник Управления системного администрирования

Начальник Управления системного администрирования

Москва, Ленинградский проспект, 80к16

Метро: Войковская

Описание вакансии

  • Сеть (L2/L3):
    • Эксплуатация и развитие сетевой инфраструктуры: VLAN/VRF, STP/RSTP, LACP, маршрутизация (static/OSPF/BGP по согласованию), резервирование (VRRP/HSRP), QoS.
    • Сегментация пользователей и серверов, IP‑планирование, управление DHCP/DNS, NAC/802.1X (по мере внедрения).
    • Поддержка пограничных решений (NGFW, VPN/IPsec, TLS), публикация сервисов, диагностика и анализ трафика (NetFlow, порт‑mirroring).
    • Эксплуатация коммутаторов/маршрутизаторов (Cisco/Eltex или аналог), LLDP/CDP, контроль состояния каналов связи с ЦОД и внешними площадками.
    • Резервирование: VRRP на L3, дублирование uplink‑ов и каналов до ЦОД/ДР‑сайта; поддержка multi‑site (HQ + DC).
    • Адресное пространство и DHCP: IP‑план, управление пулами/option‑ами; внедрение IPAM.
    • Документация: L2/L3‑схемы, периметр, матрица маршрутизации; регламенты изменений (RFC‑style).
  • Интеграции с Банком России:
    • АРМ КБРН: сопровождение рабочих мест и защищённых каналов взаимодействия, установка/обновление ПО и криптосредств, учётные записи/носители КЭП, журналирование и разбор инцидентов.
    • СПФС: сопровождение узла/шлюза, управление ключевыми материалами, мониторинг обмена сообщениями, взаимодействие с контрагентами и поддержкой ЦБ.
    • Личный кабинет Банка России: администрирование доступов, ролей и прав, контроль отправки отчётности и уведомлений, соблюдение регламентов.
  • Серверы и виртуализация:
    • Администрирование Linux (RHEL/CentOS/Astra) и Windows Server (AD DS, DNS, DHCP, GPO, RDS/IIS/SMB).
    • Виртуализация (VMware ESXi/Hyper‑V): ресурсо‑планирование, снапшоты, миграции, отказоустойчивость.
    • Резервное копирование (Veeam/скрипты/нативные средства), восстановление, тесты DR‑планов.
    • Мониторинг и логирование (Zabbix/Prometheus/Grafana/Windows Event/rsyslog), автоматизация рутинных задач (Bash/PowerShell/Ansible — по мере внедрения).
  • Почтовая инфраструктура (Exim + Dovecot):
    • Эксплуатация MTA Exim: маршрутизация/релей, rDNS/SPF, DKIM‑подпись, DMARC‑политики, MTA‑STS/TLS‑RPT, SNI, STARTTLS/SMTPS (465/587), защита от open‑relay, rate‑limit/backpressure.
    • Dovecot: IMAP/POP3/LMTP, Sieve/ManageSieve, квоты/ACL, индексация, виртуальные домены/ящики (SQL/LDAP), аутентификация с AD/LDAP.
    • Защита почты: Rspamd/SpamAssassin, ClamAV, greylisting, fail2ban, RBL/URIBL‑проверки, политика паролей и 2FA для веб‑доступа (при наличии).
    • Наблюдаемость и надёжность: централизованное логирование/ротация, экспорт метрик (Zabbix), резервное копирование (хранилища и конфиги), регулярные тесты восстановления.
  • Сопутствующие задачи:
    • Базовое администрирование БД (PostgreSQL/Oracle/MS SQL — бэкапы, роли, базовая диагностика).
    • Поддержка пользователей и ИБ‑контуров (антивирус, DLP/EDR, SIEM — совместно с ИБ).
    • Подготовка и актуализация эксплуатационной документации, регламентов и схем.

Требования

  • Опыт 3–5+ лет в роли системного администратора/сетевого инженера в финансовом секторе или критичных инфраструктурах.
  • Уверенные знания сетей L2/L3, понимание high‑availability и сетевой безопасности.
  • Практический опыт с Linux и Windows Server (AD/GPO, служебные роли, скриптование).
  • Опыт сопровождения интеграций с Банком России: АРМ КБРН, СПФС, личный кабинет ЦБ (или готовность быстро погрузиться).
  • Навыки работы с виртуализацией (VMware) и резервным копированием.
  • Готовность к дежурствам/работе по инцидентам (по регламенту).

Будет плюсом

  • Понимание требований ИББС, ГОСТ Р 57580, 152‑ФЗ, 187‑ФЗ, практик ISO/IEC 27001.
  • Опыт с криптосредствами (Рутокен/JaCarta), VPN‑шлюзами (С‑Терра/ViPNet/UserGate), PKI.
  • Опыт построения сетевой сегментации в банках (клиентские VLAN, серверные сегменты, DMZ, зоны для АБС, СПФС и др.).
  • Опыт автоматизации (Ansible/Terraform), контейнеризации (Docker/K8s — как плюс).
  • Скриптование на Bash/PowerShell, базовая SQL‑грамотность.

Посмотреть контакты работодателя

Адрес

Похожие вакансии

Группа компаний ЭРКАФАРМ

Начальник отдела инфраструктуры

Группа компаний ЭРКАФАРМ

Полный день
  • Москва

  • Не указана

Рекомендуем
Азиатско-Тихоокеанский Банк
Полный день
  • Москва

  • Не указана

Рекомендуем
Единая Европа-Элит и сеть магазинов СТИЛЬПАРК

Руководитель отдела системного администрирования

Единая Европа-Элит и сеть магазинов СТИЛЬПАРК

Полный день
  • Москва

  • Не указана

Рекомендуем
МОСОБЛБАНК
Полный день
  • Москва

  • Не указана

Вет Сити Центр
Полный день
  • Москва

  • Не указана

Евразийская Алкогольная Группа
Полный день
  • Москва

  • Не указана

НПО ПКРВ
Полный день
  • Москва

  • до 240000 RUR

НК Банк
Полный день
  • Москва

  • до 220000 RUR

Полный день
  • Москва

  • до 200000 RUR

ГБУ ГлавАПУ
Полный день
  • Москва

  • до 200000 RUR

РЕАЛИСТ БАНК
Полный день
  • Москва

  • до 200000 RUR

Бланк – банк для бизнеса
Полный день
  • Москва

  • до 200000 RUR

WILDBERRIES
Полный день
  • Москва

  • до 200000 RUR

Федеральная корпорация по развитию малого и среднего предпринимательства (АО Корпорация «МСП»)

Системный администратор ИБ-инфраструктуры (Linux)

Федеральная корпорация по развитию малого и среднего предпринимательства (АО Корпорация «МСП»)

Полный день
  • Москва

  • до 200000 RUR

ГК АВТОРУСЬ
Полный день
  • Москва

  • до 200000 RUR

Международный аэропорт Жуковский

Старший системный администратор

Международный аэропорт Жуковский

Полный день
  • Москва

  • до 200000 RUR

Сентинел Кредит Менеджмент

Системный администратор

Сентинел Кредит Менеджмент

Полный день
  • Москва

  • до 200000 RUR

Тайрай
Удаленная работа
  • Москва

  • до 200000 RUR

ANCOR
Удаленная работа
  • Москва

  • до 200000 RUR

Хотите оставить вакансию?

Заполните форму и найдите сотрудника всего за несколько минут.
Оставить вакансию