Старший системный администратор

Ищем опытного системного администратора и инженера инфраструктуры для управления корпоративной IT-инфраструктурой. Вы будете отвечать за проектирование, развёртывание, администрирование и поддержку критичных систем компании, включая серверное оборудование, сетевую инфраструктуру и системы виртуализации.

• Администрирование серверной инфраструктуры (Windows Server, Linux), Active Directory, управление пользователями, доступами, резервным копированием и производительностью

• Проектирование и поддержка корпоративной сети: маршрутизация, VLAN, DNS/DHCP, VPN, firewall, диагностика и документирование

• Обеспечение информационной безопасности: сегментация сети, DMZ, Zero Trust, контроль доступа, hardening сервисов

• Мониторинг, расследование инцидентов и аудит: логи, SIEM, отчёты, соответствие требованиям безопасности

• Виртуализация и контейнеризация: VMware, Docker, управление виртуальными машинами, хранилищами и балансировкой нагрузки

• Организация безопасного удалённого доступа (VPN, RDP, SSH, сертификаты, WireGuard)

• Автоматизация инфраструктуры с использованием Ansible и Git

• Планирование отказоустойчивости и восстановления (DRP, RTO/RPO, тестирование бэкапов)

• Ведение технической документации и базы знаний

• Физическое обслуживание серверного и сетевого оборудования

• Взаимодействие с DevOps и обеспечение SLA для приложений

Обязательно:

• 3+ лет опыта на должности системного администратора или инженера инфраструктуры
• Глубокое знание Windows Server (2016, 2019, 2022) и Active Directory
• Опыт администрирования Linux (Ubuntu, Debian, CentOS) с работой в командной строке
• Знание сетевых протоколов (TCP/IP, DNS, DHCP, NTP, маршрутизация)
• Опыт настройки firewall-правил (iptables/netfilter, Windows Firewall, аппаратные firewall)
• Понимание DMZ и сегментации сети (VLAN, подсети, микросегментация)
• Опыт администрирования VMware vSphere/ESXi
• Опыт с Docker (контейнеризация, управление образами, docker-compose)
• Знание основ информационной безопасности и hardening серверов
• Опыт с SSH и RDP конфигурацией, включая использование ключей и сертификатов
• Умение работать с командной строкой (Bash, PowerShell)
• Навыки физического монтажа оборудования (обжимка кабелей, работа с железом)
• Опыт с мониторингом систем и ведением логов
• Знание VPN технологий (WireGuard, IPSec, OpenVPN)
• Опыт с версионированием конфигураций (Git)
• Знание Python или Bash для автоматизации задач

Желательно

• Ansible — опыт написания и использования playbooks
• VMware Cloud Director — опыт администрирования облачной инфраструктуры
• Обработка и расследование сетевых инцидентов (анализ трафика, Wireshark, logs)
• Построение и улучшение DRP-планов (Disaster Recovery Planning)
• Опыт работы с DNS, DHCP, NTP конфигурацией
• Сегментация сети для IoT — выделение и управление сегментами для камер, модемов и др.
• Ведение рабочей документации

Также будет плюсом

• Сертификации:

-CompTIA Security+

-VMware Certified Associate - Data Center Virtualization (VCA-DCV)

-VMware Certified Professional - Cloud Architect (VCP)

-MCSA Windows Server / AZ-900

-LPI Linux (LPIC-2, LPIC-3)

-Cisco CCNA

• Опыт с инструментами мониторинга (Zabbix, Prometheus, Grafana)
• Опыт с системами резервного копирования (Bacula, Veeam, Duplicati или другие)
• Опыт с SIEM (Wazuh, ELK Stack)
• Представление о 16-разрядных микроконтроллерах — понимание их работы и применения в IoT-инфраструктуре

Несколько причин работать с нами:

• Работа в амбициозном проекте с международными вызовами, респектабельными заказчиками и собственной группировкой КА;

• Возможности для профессионального и карьерного роста вместе с компанией до уровня директора по направлению;

• Стабильный официальный доход, своевременные выплаты, льготная ипотека 6% на Подмосковье;

• Расширенная программа ДМС: амбулаторное и стационарное лечение, обследования, вызов врача на дом и страхование при выезде за рубеж;

• Оформление в соответствии с трудовым законодательством;

• Режим работы: пять дней в неделю в офисе на ТТК (м. Римская);

• Дополнительный отпуск, фитнес-абонемент, поддержка публикационной/спикерской активности.