Обязанности: -
Архитектура и развитие ИТ-инфраструктуры
- Проводить технический аудит существующей ИТ-инфраструктуры, выявлять узкие места, точки отказа и технологические риски.
- Формировать и развивать целевую архитектуру ИТ-инфраструктуры.
- Планировать модернизацию серверной, сетевой и вычислительной инфраструктуры.
- Прорабатывать архитектурные решения, выбирать технологии и технические платформы.
- Обеспечивать масштабируемость, отказоустойчивость, управляемость и безопасность инфраструктуры.
- Оценивать технические решения с точки зрения надежности, совместимости, стоимости владения и рисков.
- Формировать технические требования к закупаемому оборудованию и программному обеспечению.
- Участвовать в подготовке технических заданий и приемке результатов инфраструктурных проектов.
-
Серверная инфраструктура и виртуализация
- Развивать и контролировать эксплуатацию Windows- и Linux-инфраструктуры.
- Планировать развитие вычислительных ресурсов и серверных платформ.
- Развивать виртуальную инфраструктуру на базе VMware, Hyper-V, Proxmox и других платформ.
- Работать с системами хранения данных, SAN/NAS, кластерными решениями и отказоустойчивыми конфигурациями.
- Обеспечивать эксплуатацию и развитие корпоративных сервисов: Active Directory, DNS/DHCP, Group Policy, Exchange, DFS, RDS/RDP, WSUS и аналогичных систем управления обновлениями, файловых и инфраструктурных сервисов.
- Контролировать производительность, емкость и техническое состояние серверных ресурсов.
-
Сетевая инфраструктура
- Проектировать и развивать ЛВС и связанную сетевую инфраструктуру.
- Участвовать в развитии СКС и центров коммутации.
- Эксплуатировать и развивать оборудование Cisco и других производителей.
- Проектировать сетевую сегментацию и схемы разграничения доступа.
- Работать с TCP/IP, VLAN, STP, LACP, маршрутизацией, VPN, VRRP и другими сетевыми технологиями.
- Развивать корпоративную Wi-Fi-инфраструктуру там, где ее использование предусмотрено архитектурой организации.
- Обеспечивать отказоустойчивость сетевых сервисов и каналов связи.
-
Надежность, мониторинг и аварийное восстановление
- Обеспечивать доступность критичных ИТ-сервисов.
- Развивать централизованный мониторинг инфраструктуры.
- Использовать Zabbix, Prometheus, Grafana и аналогичные решения.
- Организовывать резервное копирование серверов, виртуальных машин, баз данных и критичной информации.
- Обеспечивать регулярную проверку фактической возможности восстановления данных.
- Разрабатывать и проверять сценарии аварийного восстановления и Disaster Recovery.
- Определять и контролировать RTO/RPO для критичных систем.
- Участвовать в формировании SLA/SLO и технических показателей качества ИТ-сервисов.
- Анализировать причины серьезных инцидентов и обеспечивать устранение их первопричин.
-
Информационная безопасность инфраструктуры (совместно со специалистами по информационной безопасности)
- обеспечивать техническую реализацию сетевой сегментации и разграничения доступа;
- развивать IAM и управление учетными записями;
- контролировать привилегированные доступы;
- обеспечивать применение MFA там, где это необходимо;
- организовывать управление обновлениями и устранение уязвимостей;
- обеспечивать централизованное журналирование событий;
- контролировать защищенность инфраструктурных сервисов и сетевого периметра;
- учитывать требования информационной безопасности при проектировании новых решений.
-
Импортозамещение и технологическая независимость
- Формировать технические предложения и дорожные карты импортозамещения ИТ-инфраструктуры.
- Проводить инвентаризацию используемых зарубежных технологий, оценивать зависимость от вендоров и связанные с этим эксплуатационные риски.
- Подбирать и проводить техническую оценку российских и иных допустимых альтернатив серверным ОС, системам виртуализации, СУБД, средствам резервного копирования, мониторинга, сетевой инфраструктуре и корпоративному ПО.
- Планировать и проводить пилотирование, тестирование совместимости и поэтапную миграцию с зарубежных платформ без необоснованного риска для действующих сервисов.
- Знать экосистему российских инфраструктурных решений и понимать особенности миграции с Microsoft, VMware, Cisco и других зарубежных платформ.
- Учитывать требования Единого реестра российского программного обеспечения и применимого законодательства при выборе ПО и программно-аппаратных решений.
- Понимать требования национального режима при закупках по 44-ФЗ / 223-ФЗ и Постановлению Правительства РФ № 1875 — в той части, в которой они применимы к деятельности организации.
- Понимать требования законодательства в области критической информационной инфраструктуры, включая 187-ФЗ, если соответствующие требования распространяются на информационные системы организации.
- Уметь не просто «заменять продукт на аналог», а проектировать работоспособную целевую архитектуру с учетом функциональности, совместимости, производительности, безопасности, поддержки и полной стоимости владения.
-
Автоматизация и управление инфраструктурой
- Автоматизировать повторяющиеся операции и процессы эксплуатации.
- Использовать PowerShell, Bash, Python и другие средства автоматизации.
- Применять Ansible и аналогичные средства централизованного управления конфигурациями.
- Понимать принципы Docker, контейнеризации, CI/CD и Infrastructure as Code и применять их там, где это оправдано задачами инфраструктуры.
- Снижать количество ручных операций и повышать воспроизводимость конфигураций.
-
Процессы и техническое управление
- Развивать процессы эксплуатации, управления инцидентами, проблемами и изменениями.
- Участвовать в развитии Service Desk и практик ITSM.
- Формировать технические регламенты, инструкции и эксплуатационную документацию.
- Поддерживать в актуальном состоянии: архитектурные и сетевые схемы; реестр оборудования и программного обеспечения; карты зависимостей сервисов; документацию по резервному копированию и восстановлению; перечни лицензий; технические регламенты и инструкции.
- Координировать работу системных и сетевых специалистов.
- Ставить задачи внутренним специалистам и внешним подрядчикам, контролировать сроки, качество и приемку результата.
- Участвовать в расследовании наиболее сложных технических инцидентов.
- Представлять руководству понятную оценку технических рисков и предлагать обоснованные варианты решений.
- Снижать количество ручных операций и повышать воспроизводимость конфигураций.
Требования: Условия: • Официальное трудоустройство, соблюдение трудового законодательства РФ (больничные, отпуска).
• Социальные гарантии в соответствии с ТК РФ и коллективным договором.
• Режим работы 5/2 пн-чт. с 9:00 до 18:00, пт. с 9:00 до 16:45.
• Возможность профессионального развития и карьерного роста.
• Страховка ДМС
• Столовая
• Детский сад