Системный администратор / инженер по ИТ-инфраструктуре

Основные требования:

• Windows Server 2019/2025: AD DS, DNS, GPO, управление доступом и диагностика доменной инфраструктуры; политики безопасности, контроль разрешенного запуска приложений, разделение привилегий, Windows Defender и Firewall.
• Microsoft RDS: Session Host, Connection Broker, коллекции и лицензирование; сопровождение пользовательский сеансов, печати и перенаправления устройств, диагностика входа и производительности.
• Файловые сервисы и профили: SMB, NTFS, DFS Namespace, ABE, теневые копии, FSLogix и Folder Redirection; разграничение доступа, перенос данных и диагностика профилей.
• VMware ESXi 8 и vCenter: самостоятельное развёртывание, настройка и обновление платформы, драйверов и VMware Tools; сети, хранилища, ресурсы, миграции и снимки ВМ, совместимость и ограничения passthrough.
• Серверное оборудование Huawei / Supermicro либо аналоги: понимание взаимодействия компонентов, самостоятельный подбор совместимых конфигураций под нагрузку; дисковые и сетевые подсистемы, RAID/HBA, диагностика узких мест, замена компонентов и удалённое управление.
• Сети MikroTik CCR/CRS, RouterOS: L2/L3, VLAN, VPN, NAT, фильтрация, агрегация и защита от петель; сопровождение нескольких площадок, PoE, оптика/DAC и подключения 10/25/100 Гбит/с.
• Резервное копирование и мониторинг: Veeam Backup & Replication 13, агентное копирование, проверенное восстановление ВМ, ОС, файлов и SQL-баз; Zabbix либо аналог, аппаратный мониторинг, диагностика и оповещения.
• 1С:Предприятие 8.3 и Microsoft SQL Server: клиент-серверная архитектура, настройка производительности, создание и восстановление баз, резервное копирование, модели восстановления и управление журналами SQL/1С. Аппаратные и программные лицензии, USB over Ethernet; обновление 1С совместно с профильной поддержкой.
• Интеграция Linux-приложений с SQL Server и доменом: понимание сервисных учётных записей, Kerberos, SPN и keytab, зависимостей DNS/времени, диагностики аутентификации и согласованного восстановления приложения и внешних БД.
• PKI и CA: понимание работы центра сертификации, шаблонов, цепочек доверия и закрытых ключей; выпуск, установка, продление и отзыв сертификатов, в том числе для RDS и подписания программ.
• Рабочие места и печать: Windows, корпоративное ПО, периферия, Windows Print Server; Dell Wyse / OptiPlex Thin Client и ThinOS либо аналоги, их настройка, обновление и подключение к RDS.
• Электронные подписи: КриптоПро, Рутокен, банк-клиенты, Диадок и ФНС; настройка и диагностика сертификатов, ключевых носителей и компонентов ЭП в локальной и терминальной среде.
• Видеонаблюдение: Trassir либо аналог, подключение камер, сопровождение записи и архива, диагностика сети, PoE и хранения с учётом расширения системы.
• Серверные и ИБП: физическая коммутация, маркировка и порядок в стойках, контроль температуры; администрирование ИБП, мониторинг нагрузки/батарей/автономности и корректное выключение/запуск инфраструктуры при сбоях питания.
• Самостоятельность и автоматизация: PowerShell, диагностика инцидентов, планирование изменений и восстановления, ведение схем и инструкций; понимание зависимостей прикладных сервисов, сопровождение работ подрядчиков и проверка результата.

Обязанности:

• Повседневная техническая поддержка сотрудников: обработка обращений, помощь с Windows и офисным/корпоративным ПО, настройка и обслуживание рабочих мест, оргтехники и периферии, подготовка и перенос рабочих мест, диагностика доступа к сети и сервисам, базовое обслуживание принтеров/МФУ и организация ремонта. Требуются умение понятно общаться с пользователями, расставлять приоритеты и доводить обращения до решения.

Будет преимуществом:

• Базовое администрирование Ubuntu: systemd, журналы, права, сеть, сертификаты и веб-приложения.
• NVIDIA GPU / PCI passthrough и графика в RDS.
• IIS, Directum RX, PERCo.
• Сопровождение внутренних приложений C# / .NET.