Начальник Управления системного администрирования

• Сеть (L2/L3):
  • Эксплуатация и развитие сетевой инфраструктуры: VLAN/VRF, STP/RSTP, LACP, маршрутизация (static/OSPF/BGP по согласованию), резервирование (VRRP/HSRP), QoS.
  • Сегментация пользователей и серверов, IP‑планирование, управление DHCP/DNS, NAC/802.1X (по мере внедрения).
  • Поддержка пограничных решений (NGFW, VPN/IPsec, TLS), публикация сервисов, диагностика и анализ трафика (NetFlow, порт‑mirroring).
  • Эксплуатация коммутаторов/маршрутизаторов (Cisco/Eltex или аналог), LLDP/CDP, контроль состояния каналов связи с ЦОД и внешними площадками.
  • Резервирование: VRRP на L3, дублирование uplink‑ов и каналов до ЦОД/ДР‑сайта; поддержка multi‑site (HQ + DC).
  • Адресное пространство и DHCP: IP‑план, управление пулами/option‑ами; внедрение IPAM.
  • Документация: L2/L3‑схемы, периметр, матрица маршрутизации; регламенты изменений (RFC‑style).
• Интеграции с Банком России:
  • АРМ КБРН: сопровождение рабочих мест и защищённых каналов взаимодействия, установка/обновление ПО и криптосредств, учётные записи/носители КЭП, журналирование и разбор инцидентов.
  • СПФС: сопровождение узла/шлюза, управление ключевыми материалами, мониторинг обмена сообщениями, взаимодействие с контрагентами и поддержкой ЦБ.
  • Личный кабинет Банка России: администрирование доступов, ролей и прав, контроль отправки отчётности и уведомлений, соблюдение регламентов.
• Серверы и виртуализация:
  • Администрирование Linux (RHEL/CentOS/Astra) и Windows Server (AD DS, DNS, DHCP, GPO, RDS/IIS/SMB).
  • Виртуализация (VMware ESXi/Hyper‑V): ресурсо‑планирование, снапшоты, миграции, отказоустойчивость.
  • Резервное копирование (Veeam/скрипты/нативные средства), восстановление, тесты DR‑планов.
  • Мониторинг и логирование (Zabbix/Prometheus/Grafana/Windows Event/rsyslog), автоматизация рутинных задач (Bash/PowerShell/Ansible — по мере внедрения).
• Почтовая инфраструктура (Exim + Dovecot):
  • Эксплуатация MTA Exim: маршрутизация/релей, rDNS/SPF, DKIM‑подпись, DMARC‑политики, MTA‑STS/TLS‑RPT, SNI, STARTTLS/SMTPS (465/587), защита от open‑relay, rate‑limit/backpressure.
  • Dovecot: IMAP/POP3/LMTP, Sieve/ManageSieve, квоты/ACL, индексация, виртуальные домены/ящики (SQL/LDAP), аутентификация с AD/LDAP.
  • Защита почты: Rspamd/SpamAssassin, ClamAV, greylisting, fail2ban, RBL/URIBL‑проверки, политика паролей и 2FA для веб‑доступа (при наличии).
  • Наблюдаемость и надёжность: централизованное логирование/ротация, экспорт метрик (Zabbix), резервное копирование (хранилища и конфиги), регулярные тесты восстановления.
• Сопутствующие задачи:
  • Базовое администрирование БД (PostgreSQL/Oracle/MS SQL — бэкапы, роли, базовая диагностика).
  • Поддержка пользователей и ИБ‑контуров (антивирус, DLP/EDR, SIEM — совместно с ИБ).
  • Подготовка и актуализация эксплуатационной документации, регламентов и схем.

Требования

• Опыт 3–5+ лет в роли системного администратора/сетевого инженера в финансовом секторе или критичных инфраструктурах.
• Уверенные знания сетей L2/L3, понимание high‑availability и сетевой безопасности.
• Практический опыт с Linux и Windows Server (AD/GPO, служебные роли, скриптование).
• Опыт сопровождения интеграций с Банком России: АРМ КБРН, СПФС, личный кабинет ЦБ (или готовность быстро погрузиться).
• Навыки работы с виртуализацией (VMware) и резервным копированием.
• Готовность к дежурствам/работе по инцидентам (по регламенту).

Будет плюсом

• Понимание требований ИББС, ГОСТ Р 57580, 152‑ФЗ, 187‑ФЗ, практик ISO/IEC 27001.
• Опыт с криптосредствами (Рутокен/JaCarta), VPN‑шлюзами (С‑Терра/ViPNet/UserGate), PKI.
• Опыт построения сетевой сегментации в банках (клиентские VLAN, серверные сегменты, DMZ, зоны для АБС, СПФС и др.).
• Опыт автоматизации (Ansible/Terraform), контейнеризации (Docker/K8s — как плюс).
• Скриптование на Bash/PowerShell, базовая SQL‑грамотность.