Старший системный администратор

Федеральная сеть магазинов цифровой и бытовой техники DNS ищет в команду СТАРШЕГО СИСТЕМНОГО АДМИНИСТРАТОРА!

Мы предлагаем:

• Стабильную работу в крупной, динамично развивающейся компании;

• Официальное трудоустройство с первого дня работы;

• Своевременную, полностью белую заработную плату от 99 700 до 124 000 руб. на руки;

• Социальные гарантии (оплачиваемый отпуск, больничный);

• Перспективы профессионального роста, дружный коллектив;

• Корпоративные мероприятия;

• Скидки для сотрудников в магазинах DNS;

• Годовую премию;

• График работы: 5/2, с 9:00 до 18:00, суббота и воскресенье - выходные (производственный календарь);

• Место работы: ул. Федосеева 24/3 (м. Золотая Нива).

Чем предстоит заниматься:

1. Управление IT-процессами (ITSM)

• Знание метрик поддержки: время реакции, время решения, соблюдение SLA
• Опыт работы с тикет-системой (например, Jira Service Management, OTRS, Request Tracker)

2. Управление командой и делегирование

• Распределение задач по уровням навыков и самостоятельности сотрудников
• Умение быстро оценить проблему и направить нужного человека
• Контроль исполнения, обратная связь, наставничество

3. Документирование и база знаний

• Создание, ведение и актуализация базы знаний (Confluence, Wiki, раздел в Jira)
• Понимание, для каких ролей и как создавать статьи (для L1, L2, для самих админов)
• Схемы сети, описание процедур (runbook), инструкции по восстановлению

4. Работа с подрядчиками, провайдерами

• Умение ставить задачи внешним исполнителям и контролировать их выполнение
• Взаимодействие с интернет-провайдерами (налаживание BGP, каналов связи, решение проблем)

Наши ожидания:

1. Сетевая инфраструктура

• Базовое понимание модели OSI, стека TCP/IP, основ маршрутизации
• L2: VLAN, Trunk, STP, MAC-таблицы
• L3: статическая маршрутизация, динамические протоколы (BGP, OSPF, EIGRP — понимание принципов)
• Межсетевые экраны, NAT, VPN (IPsec, SSL/TLS, DTLS), балансировка нагрузки (базовые принципы)
• QoS (приоритизация трафика), диагностика (tracert/ping, анализ Rx/Tx интерфейсов)
• Опыт работы с сетевым оборудованием Enterprise-уровня (Cisco, MikroTik)

2. Операционные системы

• Windows Server: Active Directory (AD DS), DNS, DHCP, GPO (создание, применение, отладка), WSUS, групповые и локальные политики, файловые службы (SMB/Samba/CIFS)
• Linux: опыт с семейством RedHat (RHEL, CentOS, Rocky, AlmaLinux) и/или Ubuntu, базовое администрирование, systemd, сетевые настройки, логи
• Работа с терминальными службами (RDP, SSH)
• Базовое понимание Kerberos, NTLM, FSMO ролей, Site & Services

3. Мониторинг, логирование

• Обязательно: Zabbix (мониторинг сетевых устройств, серверов, настройка триггеров)
• Дополнительно: Prometheus + Grafana, Graylog (или ELK)

4. Информационная безопасность

• Принцип минимальных привилегий (least privilege), управление доступом (AAA)
• Настройка прав доступа к файлам, папкам, сетевым ресурсам
• Безопасность сетей: закрытие ненужных портов, сегментация, firewall
• Понимание работы электронной подписи (ЭП), криптопровайдеры (КриптоПро), ключевые контейнеры, TSA, работа с TLS/сертификатами

5. Специфические сервисы и приложения

• Почтовые службы: MS Exchange, понимание работы SMTP, MX-записей
• VoIP-телефония (общие принципы)

Личностные качества и ценности

• Системное мышление, умение видеть инфраструктуру целиком
• Ответственность, проактивность
• Способность быстро разбираться в незнакомой технологии
• Коммуникабельность, умение объяснять технические вещи на понятном
• Ориентация на результат, а не на процесс
• Понимание и разделение целей компании (бизнес-ценность IT)