Кого мы ищем:
Системного администратора уровня Middle/Middle+, умеющего поддерживать и развивать ИТ инфраструктуру с фокусом на отказоустойчивость и безопасность внешнего периметра, готового осваивать и внедрять новые технологии и инструменты.
Наш стек:
- Серверы и роли: Windows Server (2016/2019/2022), Active Directory, GPO, DNS, DHCP, RDS, IIS, WSUS, FSS, Linux (Kaspersky, Bitrix24, kms и другие self-hosted services), SharePoint (выводим из эксплуатации)
- Exchange: Microsoft Exchange Server 2019 (поддержка, мониторинг, бэкап, миграция почтовых ящиков)
- Виртуализация: Proxmox VE (управление контейнерами и ВМ, резервное копирование, настройка хранилищ), VMware (выводим из эксплуатации)
- Сетевое оборудование: Arista (коммутация, VLAN, LACP, базовые ACL) и MikroTik (RouterOS: CAPsMAN, NAT, firewall, Static route, VRRP, VLAN, OpenVPN, L2TP, QoS, мониторинг), OPNsense (OpenVPN, WG)
- Защита периметра (обучение с нуля или прокачка):
- Kaspersky Secure Mail Gateway (почтовый шлюз)
- Kaspersky Security Center
- Kaspersky Web Traffic Security (прокси-сервер с фильтрацией трафика)
- 1С 8.3 (поддержка серверов, создание и резервное копирование БД (MSSQL), публикация в web)
- Мониторинг Zabbix (создание собственных триггеров и действий)
- Система резервного копирования Veeam Backup&Replication
На этой позиции предстоит:
- Мониторинг и обслуживание Exchange 2019 (очереди, базы данных, журналы, устранение инцидентов)
- Администрирование и обслуживание Microsoft AD, GPO, DNS, DHCP, FSS
- Управление виртуальной средой Proxmox VE (создание, миграция, снапшоты, бэкапы VZDump)
- Администрирование серверного оборудования (HPE, Supermicro, Dell)
- Администрирование сетевого оборудования Arista (L2/L3) и MikroTik (VPN-туннели, политики маршрутизации), Wi-Fi на базе CAPsMAN
- Участие во внедрении и настройке Kaspersky Mail Gateway и прокси-сервера Kaspersky Web Traffic Security под руководством вендора (компания оплачивает обучение и сертификацию)
- Контроль работы антивирусной защиты на ПК, почте и веб-каналах.
- Резервное копирование БД Exchange и 1С
- Настройка Veeam Backup&Replication резервного копирования по правилу «3-2-1», настройка immutable backups
- Содержание ИТ документации в актуальном состоянии (Confluence, Docmost), участие в составлении планов работ по развитию инфраструктуры, работа с Jira Service Desk
- Быть готовым оказать техническую поддержку коллегам с 1-й линии и сотрудникам
Необходимые компетенции:
- Опыт поддержки Windows Server + AD не менее 2 лет
- Опыт администрирования серверов 1С
- Практические знания Exchange 2019 (управление получателями, базами данных, транспортными правилами, устранение типовых сбоев)
- Уверенная работа с Proxmox VE: создание/восстановление ВМ, настройка сети, работа с хранилищами (LVM, ZFS)
- Понимание работы L2-коммутации (STP, VLAN, LACP) на оборудовании Arista (или Cisco — переход будет простым)
- Настройка MikroTik: firewall, NAT, VRRP, VLAN, Site-to-Site VPN, простые сценарии маршрутизации
- Готовность обучаться новым продуктам Kaspersky для защиты внешнего контура
Будет плюсом:
- Опыт работы с почтовыми шлюзами (любые вендоры)
- Базовые знания прокси-серверов (Squid, 3proxy, или коммерческие)
- Умение писать скрипты PowerShell для автоматизации рутины (бэкап, создание ящиков, сбор логов)
- Сертификаты MikroTik (MTCNA), CISCO CCNA или Arista ACE
- Опыт работы с NetApp ONTAP
- Опыт развертывания Prometheus + Grafana или Zabbix, а также стека ELK или Graylog, Netbox или любой CMDB