Приветствую! Меня зовут Эля, я являюсь HR компании «Амбрелла — Защита Информационных Систем».
Мы — аккредитованная IT-компания в сфере информационной безопасности.
Сейчас мы ищем системного администратора уровня Middle для администрирования и развития серверной инфраструктуры, виртуализации, корпоративных сервисов и механизмов безопасного доступа.
Чем предстоит заниматься:
- Администрировать и развивать инфраструктуру на базе Windows Server: Active Directory, DNS, DHCP, GPO, RDS и файловые сервисы;
- Поддерживать Linux-инфраструктуру на базе Ubuntu, CentOS и Debian: управлять пакетами и сервисами, работать с SELinux, базовой контейнеризацией и скриптингом на Bash/Python;
- Эксплуатировать VMware ESXi, vCenter и vSAN: устанавливать и конфигурировать кластеры, управлять ресурсами, выполнять миграции через vMotion, обеспечивать отказоустойчивость и контролировать производительность;
- Поддерживать корпоративные сервисы Nextcloud, OnlyOffice и Exchange Server 2019, а также резервное копирование и восстановление с использованием Veeam или аналогичных решений;
- Развивать AD-инфраструктуру: леса, домены, OU, политики безопасности, учётные записи и группы;
- Настраивать и сопровождать SSO/IDP/IDM на базе Keycloak: интеграцию с AD/LDAP, SAML/OIDC, multi-realm и ролевые политики доступа;
- Обеспечивать отказоустойчивость критичных сервисов: кластеризацию, репликацию и мониторинг доступности, участвовать в планировании disaster recovery;
- Взаимодействовать с сетевой командой по вопросам маршрутизации, VPN, политик безопасности и разграничения доступа;
- Вести техническую документацию: схемы, регламенты изменений, инструкции по эксплуатации и recovery-плейбуки.
Мы ожидаем:
- Опыт работы системным администратором от 3 лет в средней или крупной инфраструктуре, включающей несколько десятков серверов;
- Уверенное знание Windows Server и Active Directory на уровне проектирования и поддержки;
- Практический опыт администрирования Ubuntu, CentOS или Debian и понимание базовой безопасности Linux: iptables/nftables, SELinux и SSH-hardening;
- Опыт работы с VMware vSphere: ESXi и vCenter, понимание принципов виртуализации ресурсов и отказоустойчивости; опыт с vSAN будет преимуществом;
- Знание базовых сетевых технологий: L2/L3, VLAN, static routing и VPN, понимание взаимодействия с NGFW;
- Навыки автоматизации на PowerShell и/или Bash и базовые знания Python для разработки утилит и интеграций;
- Опыт поддержки Exchange, Nextcloud, OnlyOffice или аналогичных корпоративных сервисов;
- Понимание принципов HA, резервного копирования и восстановления, RPO/RTO;
- Ответственность, умение работать в режиме многозадачности и готовность при необходимости участвовать в аварийных работах ночью и в выходные дни.
Будет плюсом:
- Опыт работы с FortiGate, FortiWeb, FortiSwitch, FortiAP и FortiManager на уровне базовой настройки политик и VPN;
- Опыт интеграции Keycloak с Nextcloud, Jira, GitLab и собственными приложениями через OIDC/SAML;
- Опыт работы с Zabbix, Prometheus, Ansible, Salt или аналогичными решениями;
Профильные сертификаты VMware, Microsoft, Linux или Fortinet.
Условия:
- Работа в аккредитованной IT-компании;
- Оформление по ТК РФ;
- Гибридный формат работы;
- График 5/2;
- Возможность профессионального роста;
- Работа над инфраструктурой и проектами в сфере кибербезопасности;
- Дружная команда и сильная техническая экспертиза.
Всегда рады новым талантам и новым успехам наших сотрудников!