Системный администратор (Proxmox / AD / MikroTik)

О команде

Работаем в сфере информационной безопасности. Задачи по инфраструктуре у нас двух типов: внутренняя инфраструктура компании и инфраструктура заказчиков - развёртывание, сопровождение и доработка под конкретные проекты.

Культура без лишней бюрократии: важен результат, а не количество созвонов.

О задаче

Ищем опытного системного администратора, который сможет самостоятельно развернуть инфраструктуру с нуля и принимать архитектурные решения без постоянного контроля сверху: от схемы виртуализации до сегментации сети и политики резервного копирования. Работать предстоит как с нашей инфраструктурой, так и с инфраструктурой заказчиков.

Чем предстоит заниматься

• Проектировать и разворачивать инфраструктуру виртуализации на Proxmox VE: кластеры, HA, хранилища (ZFS / Ceph / LVM), резервное копирование (Proxmox Backup Server).
• Администрировать Active Directory: доменные службы, GPO, DNS/DHCP, управление доступами и учётными записями.
• Строить и поддерживать сеть на MikroTik (RouterOS): маршрутизация, VLAN, firewall, VPN (WireGuard / IPsec / OpenVPN), QoS.
• Принимать архитектурные решения по развитию инфраструктуры, обосновывать их и доводить до реализации.
• Обеспечивать отказоустойчивость, мониторинг (Zabbix / Prometheus / Grafana) и алертинг.
• Автоматизировать рутину: Ansible, скрипты Bash / PowerShell.
• Разворачивать и сопровождать инфраструктуру у заказчиков: выезды/удалённые работы, внедрения, диагностика в чужих окружениях.
• Поддерживать внутренние сервисы (почта, файловые хранилища, VPN, CI-стенды) и помогать команде с инфраструктурными вопросами.

Ждём, что вы

• Опытный администратор: можете в одиночку развернуть инфраструктуру с нуля, самостоятельно принимаете решения по архитектуре и несёте за них ответственность.
• Глубокое знание Proxmox VE: кластеризация, HA, миграции, хранилища (ZFS / Ceph), бэкапы и восстановление.
• Уверенный Windows Server / Active Directory: GPO, DNS, DHCP, Kerberos, доменные политики, аудит событий.
• MikroTik на уровне настрою с нуля и разберу чужой конфиг: маршрутизация, firewall, VLAN, VPN.
• Сильный Linux: systemd, сети (iptables/nftables, tcpdump, маршрутизация), контейнеры (Docker / LXC), пакеты (dpkg/apt).
• Мониторинг и резервное копирование для вас - норма жизни.

Будет плюсом

• Инфраструктура как код: Ansible / Terraform, GitOps-подход.
• Сертификаты MikroTik (MTCNA / MTCRE) или сопоставимый опыт.
• Astra Linux, поставки в изолированные/аттестованные контуры.
• Понимание практической ИБ: сегментация сети, hardening, работа с журналами событий.

Мы предлагаем

• Уровень заработной платы обсуждается индивидуально с каждым кандидатом;
• Оформление в соответствии с ТК РФ;
• Годовая премия;
• ДМС после испытательного срока;
• Дополнительное профильное обучение (за счет компании), с возможностью карьерного роста и повышения заработной платы;
• Ежегодная индексация заработной платы;
• Дружный и молодой коллектив;
• Стабильность и возможность карьерного роста;
• Гибкий график работы (обсуждается);
• Уютный офис в Санкт-Петербурге на пл. Конституции, д. 7 в 10 минутах от метро "Московская".
• Работа в аккредитованной ИТ компании (актуально для всех действующих владельцев IT-ипотеки);
• IT отсрочка от срочной службы.