Windows Engineer (Windows System Administrator)

В связи с расширением команды и масштабированием проектов находимся в поиске Windows System Administrator в IT-компанию, которая занимается разработкой и полным сопровождением заказного программного обеспечения, веб-сайтов и мобильных приложений, предоставляя широкий спектр услуг.

Стек: Windows Server, Active Directory (Tier Model), IaC (Ansible), PowerShell, Azure/AWS, Hyper-V, Zabbix.

Чем предстоит заниматься:

• Проектирование, развертывание, администрирование и техническое сопровождение серверов на базе Windows Server, с применением Linux для вспомогательных сервисов и интеграций;

• Работа с дата-центрами: взаимодействие по вопросам эксплуатации оборудования, диагностики и регламентных работ;

• Эксплуатация и развитие внутренней PKI: построение иерархии центров сертификации, настройка и обслуживание CDP/OCSP/AIA, а также управление жизненным циклом сертификатов;

• Проектирование, развитие и сопровождение архитектуры Active Directory: управление доменами, трастами, сайтами, ролями FSMO и DNS - интеграцией. Харденинг, ликвидация инцидентов и разбор событий, связанных с безопасностью;

• Участие в развитии и сопровождении инфраструктуры backend-проектов: сопровождение и настройка отказоустойчивой архитектуры, а также повышение стабильности и производительности сервисов;

• Эксплуатация инфраструктурных сервисов: администрирование платформ виртуализации, систем аутентификации и авторизации, сервисов интеграции;

• Автоматизация развертывания и конфигурирования систем: разработка и использование ролей и плейбуков Ansible в рамках IaC-подхода;

• Контроль работоспособности систем: настройка систем мониторинга и алертинга, анализ состояния сервисов, участие в улучшении эксплуатационных процессов;

• Обеспечение бесперебойной работы сервисов и систем резервного копирования: мониторинг процесса резервного копирования и восстановления, участие в регулярных тестированиях;

• Управление доступами и контроль привилегий: реализация и сопровождение ролевой модели доступа, участие в мероприятиях по информационной безопасности;

• Выполнение плановых регламентных работ: обновление ПО, профилактика, внесение изменений в конфигурации в соответствии с утверждёнными процедурами;

• Взаимодействие с командами разработки и эксплуатации: совместная работа по оптимизации инфраструктуры, поддержке эксплуатационных процессов и устранению инцидентов;

• Ведение и актуализация технической документации: описание архитектуры, стандартов эксплуатации и изменений инфраструктуры.

Наши ожидания от кандидата:

• Опыт администрирования Windows Server в продакшене;

• Опыт работы с PKI;

• Глубокое понимание архитектуры Active Directory и её компонентов (домены, репликация, DNS, Sites & Services, FSMO-роли, трасты, Group Policy);

• Понимание принципов информационной безопасности в Windows - инфраструктуре;

• Опыт работы с системами мониторинга, алертинга и анализа логов: Zabbix, Grafana, ELK/OpenSearch;

• Опыт работы с облачными платформами Azure и/или AWS (виртуальные машины, сети, базовые инфраструктурные сервисы);

• Опыт эксплуатации виртуализированной инфраструктуры на базе Hyper-V, а также оптимизация производительности (NUMA topology, CPU/memory allocation, SR-IOV, VMQ);

• Опыт эксплуатации серверного оборудования и систем хранения данных Dell и HPE, понимание различий между поколениями компонентов, их характеристик, возможностей и ограничений с учётом поставленных задач (RAID контроллеры, сетевые адаптеры, дисковые подсистемы, CPU);

• Знания сетевых технологий: TCP/IP, DNS, маршрутизация, VLAN, NAT, firewall и основы построения отказоустойчивых сетей;

• Опыт работы с Infrastructure as Code с использованием DSC и Ansible1;

• Навыки диагностики и устранения неполадок на уровнях операционной системы, сети и инфраструктурных сервисов;

• Навык автоматизировать операции с помощью PowerShell.

Будет плюсом:

• Уверенные знания Linux;

• Опыт внедрения Tier-модели Active Directory и bastion-архитектуры;

• Опыт применения DevOps-практик и CI/CD в инфраструктурных проектах;

• Опыт разработки для Ansible: сложные роли, кастомные модули, плагины;

• Опыт разработки PowerShell-решений с production-подходом (code conventions, best practices, сопровождение и развитие кода);

• Опыт разработки на C# и/или Go, проектирование, реализацию и сопровождение решений;

• Опыт работы с системами резервного копирования;

• Опыт работы с системами управления секретами (Vault);

• Опыт сопровождения высоконагруженных backend-сервисов.

Мы предлагаем:

• Оформление по ТК Республики Беларусь;
• Стабильную официальную заработную плату;
• Комфортный, современный офис в Минске;
• Расширенный социальный пакет.

Данное рабочее место является планируемым к созданию и замещению (перспективным).