Системный администратор\Ведущий системный администратор (НЕ удалённо, в офис)

Приветствуем потенциального коллегу! Мы занимаемся поставкой оригинальных европейских автозапчастей для премиальных иномарок, работаем в сфере B2B, 15 лет на рынке. Сейчас ищем сотрудника в техническую службу, в отделе 2 человека, сис.админ и перспективный эникейщик, требуется замена сис.админу.

Функционал, задачи:

• Поддержание работоспособности сети передачи данных. Оборудование: MikroTik, cisco (и cisco-like), HP, tplink, noname. Протоколы: tcp\ip, ipsec, l2tp, wg, stp, SNMP, ospf, LDAP, XTLS, DNS, openssl, RDP\RDS, ПО: vmware edge, pfsence;
• Работа с AD и GPO;
• Работа с почтовыми системами postfix, carbonio;
• Администрирование и трабл-шутинг систем ЭДО (СБИС и Калуга-астрал);
• Телефония FreePBX, ВАТС-mango. Клиентские устройства: хардфоны grandstream, софт-sip клиенты;
• Работа в эко-системах облачных провайдеров (selectel, 1dedic и т.д.);
• Аккаунт-контроль и распределение доступов в ИТ-системах;
• Настройка и сопровождение DLP «стахановец»;
• Видеонаблюдение AVREG (требует переноса на более свежую платформу);
• Базовая работа с базами данных: MsSQL, MySQL, Postgre;
• Базовое администрирование 1С;
• Резервное копирование: bash-скрипты, batch-скрипты, MSSMS, Acronis;
• Упорядочивание процессов компании с использованием портала Bitrix24 (смарт-процессы);
• Взаимодействие с поставщиками услуг (Облачные провайдеры, интернет, sip и GSM телефония, смс шлюзы);
• Бюджетирование и контроль расходов, связанных с IT. Поддержание запаса расходников, своевременное направление счетов на оплату;
• Модульный ремонт техники;
• Настройка складского оборудования (2D-сканеты, ТСД, термотрансферные принтеры);
• Незначительные самостоятельные работы по прокладке СКС, взаимодействие с подрядчиками в более глобальном масштабе монтажа проводной сети;
• Поиск возможных вариантов технической реализации на основании текущих потребностей компании.

Ожидания от кандидата:

• Сети: уверенно чувствуете себя в консоли MikroTik (RouterOS) и Cisco-like оборудования, не проблема поднять OSPF, разрулить VLAN'ы, настроить IPsec/WireGuard VPN и понять, почему лег STP. TCP/IP, DNS, SNMP, OpenSSL — это база, которую вы знаете без Гугла.
• Windows-инфраструктура: Active Directory и GPO —повседневная рутина. Вы понимаете, как лечить репликацию контроллеров домена, и можете с нуля выстроить структуру прав доступа.
• Почта и ЭДО: умеете заводить DKIM/DMARC/SPF. Самое главное — есть реальный опыт отладки СБИС и Калуга-Астрал: установка сертификатов КЭП, решение проблем обмена с ФНС.
• Телефония: администрировали FreePBX (Asterisk). Понимаете логику Mango Office. Можете завести хардфон Grandstream или помочь коллеге настроить SIP-клиент на телефоне.
• Безопасность: настраивали DLP-системы. Понимаете, как контролировать утечки через веб, мессенджеры и печать документов.
• Железо и периферия: можете сами заменить дисковый массив, модуль памяти или БП. Работали с ТСД, сканерами штрихкодов и термотрансферными принтеры, интегрировали их с учетной системой. При необходимости готовы взять кримпер и протестировать патч-панель.
• Виртуализация и облака: работали с VMware ESXi/vSphere. Понимаете, как устроены IaaS-сервисы Selectel или 1dedic, умеете управлять ресурсами внутри этих платформ.
• Скрипты и базы данных: пишете Bash или Batch скрипты для автоматизации бэкапов. Управляете резервным копированием MS SQL через SSMS и Acronis. В базах (MsSQL, MySQL, Postgre) можете создать пользователя, восстановить базу из копии или очистить разросшийся лог транзакций. В 1С способны обновить конфигурацию и выполнить базовые операции в режиме предприятия.
• Автоматизация: Готовы наводить порядок с помощью Bitrix24

Будут преимуществом (на будущее):

• Понимание принципов работы Vlan, XVlan и QoS;

• Знание синтаксиса SQL, умение написать запрос с оператором join;

• Глубокое знание в администрировании платформ 1С;

• Знакомство с технологией FMC;

• Знание bash\Python на уровне автоматизации повседневных задач;

• Умение читать сетевой дамп и использовать tcpdump\ wireshark;Опыт работы с KVM виртуализацией;

• Желание развернуть систему мониторинга Zabbix\Nagios\Dude;

• Опыт работы с LLM

Нужен самостоятельный сотрудник, которому не нужно ставить задачу при проблеме, достаточно её обозначить. Вы сами найдете причину, например, поднимите туннель и напишете короткий постмортум. Умеете говорить не только на профессиональном сленге, но и на "человеческом" языке — с кладовщиком, которому нужно объяснить, почему ТСД перестал видеть Wi-Fi, или с директором, которому нужно обосновать покупку нового коммутатора вместо бесконечного ремонта старого noname-железа. Вы привыкли предупреждать проблемы, например, увидели, что видеонаблюдение на базе AVREG дышит на ладан, и уже ищете варианты миграции на современную платформу.

Наш кандидат - универсальный ИТ-специалист, который возьмет на себя всю инфраструктуру компании: от обжимки витой пары на складе до настройки маршрутизации между офисами (у нас есть два небольших филиала в других регионах).

• График 5\2 с 08:30 до 17:30 (обсуждается). Удалённый формат работы не предусмотрен. Офис в центре, пл.Труда;
• Небольшой уютный коллектив (меньше 30 чел.), отдельный кабинет, почёт и уважение;
• Открытое руководство, инициатива приветствуется.