Системный администратор

Обязанности:

Администрирование серверной инфраструктуры

• Профилактика и обслуживание физических и виртуальных серверов (Proxmox, Hyper-V);
• Мониторинг оборудования (температура, CPU/RAM/Disk, ИБП);
• Обновление микрокода BIOS/UEFI, IPMI, RAID-контроллеров;
• Замена неисправных компонентов (HDD, RAM, PSU);
• Администрирование ОС Windows Server (AD, DNS, GPO, RDS) и Linux (Nginx, MySQL, ZFS);
• Настройка Docker, Docker Сompose, Portainer, терминальных серверов;
• Оптимизация производительности критических систем: 1С, Microsoft Exchange, Nextcloud, файловый сервер;
• Работа с IPMI-интерфейсами серверов Supermicro.

2. Сборка и техническое обслуживание оборудования

• Сборка серверов «с нуля»: подбор комплектующих (материнские платы, процессоры Intel Xeon/Core, ECC/DDR4 RAM, RAID-контроллеры, блоки питания), установка ОС, настройка RAID, тестирование стабильности;
• Сборка и комплектация коммутационных шкафов (Rack): монтаж оборудования (коммутаторы, ИБП, серверы, патч-панели), укладка и маркировка кабелей, организация вентиляции и системы охлаждения;
• Сборка и ремонт персональных компьютеров: диагностика неисправностей, замена блоков питания, оперативной памяти, SSD/HDD, видеокарт, чистка от пыли, установка и настройка ОС и ПО — в том числе для удалённых филиалов;
• Обеспечение полножизненного цикла оборудования: от закупки и сборки до списания.

3. Обеспечение отказоустойчивости

• Настройка и поддержка Veeam Backup & Replication;
• Реализация стратегии резервного копирования (полные/ дифференциальные/ инкрементные);
• Тестирование восстановления ВМ 1 раз в месяц;
• Настройка RAID-массивов на серверах и NAS;
• Мониторинг через Zabbix, Uptime Kuma;
• Поддержка отказоустойчивых каналов связи в удалённых сейсморазведочных партиях (MTS + Ростелеком).

4. Информационная безопасность

• Настройка межсетевых экранов (MikroTik, Windows Firewall, iptables);
• Аудит прав доступа к файловым ресурсам и группам AD;
• Конфигурация Microsoft Exchange:
  – Content Filter Agent,
  – RBL-фильтрация (Spamhaus, SORBS),
  – DKIM/SPF/DMARC;
• Блокировка фишинговых доменов;
• Администрирование корпоративной почты на biz.mail.ru;

5. Сетевая инфраструктура

• Администрирование маршрутизаторов MikroTik (VLAN, QoS, Firewall, NAT, CAPsMAN);
• Настройка корпоративного Wi-Fi (Ubiquiti, MikroTik CAPsMAN);
• Внедрение WireGuard для безопасного удалённого доступа;
• Управление DNS (A, AAAA, MX, TXT, SPF, DKIM и др.);
• Администрирование Asterisk/FreePBX — корпоративная АТС.

6. Хранилища и совместная работа

• Настройка NAS Synology/QNAP (RAID, шифрование, репликация);
• Гранулярные права доступа по AD-группам;
• Развёртывание Nextcloud с интеграцией LDAP/AD, Collabora Online, Let’s Encrypt;
• Использование Drive Synology для обмена с заказчиками.

7. Поддержка пользователей

• Создание почтовых ящиков, настройка Outlook;
• Установка специализированного ПО: 1С, СБИС, Контур, Госуслуги, ЭТП ИНК;
• Настройка оборудования проекта «Честный знак»: 2D-сканеры, принтеры этикеток;
• Поддержка периферии: IP-телефоны, веб-камеры, ИБП;
• Методическая помощь по RustDesk, Collabora Online, Outlook.

8. Видеонаблюдение и специализированные системы

• Администрирование Macroscop: настройка камер, архивов, горячая замена дисков;
• Обеспечение видеоконференцсвязи (Zoom, Teams, Яндекс Телемост).

9. Документирование и взаимодействие

• Фиксация всех действий в служебных записках, актах, журналах;
• Участие в годовой инвентаризации (сверка с 1С и бухгалтерией);
• Согласование решений с начальником отдела, СБ (И.А. Аксёнов), заказчиками;
• Написание инструкций для пользователей;
• Формирование счетов по заявкам от ОМТС.

10. Проактивное развитие

• Анализ морально устаревшего оборудования и подготовка предложений по модернизации;
• Тестирование новых решений (Rocket.Chat, WireGuard и др.);
• Постоянное обновление компетенций в области ИБ, виртуализации, сетей.

Требования:

• Высшее образование в сфере ИТ
• Опыт работы е менее трех лет.

• Рабочее место: п. Солонцы.

• Уровень заработной платы обсуждается, по результатам собеседования.