Системный администратор, Группа администрирования информационных систем

Сипаттама

Обязанности: • Администрирование серверной инфраструктуры на базе Windows Server и Linux: конфигурирование, развертывание и сопровождение физических и виртуальных серверов, установка и настройка операционных систем.• Администрирование систем виртуализации VMware vSphere (ESXi, vCenter, VDC), Hyper-V, Huawei Fusion.• Администрирование облачной инфраструктуры (в том числе Azure): развертывание виртуальных серверов, настройка сетевого доступа, DNS-записей и VPN.• Участие в миграции серверов, сервисов, доменов и информационных систем.• Администрирование Active Directory, DNS, DHCP, Group Policy (GPO) и служб сетевой инфраструктуры.• Управление учетными записями пользователей, группами, правами доступа и политиками безопасности; управление доступом к информационным системам, серверам, сетевым ресурсам и облачным сервисам.• Администрирование файловых серверов, сетевых ресурсов и систем разграничения доступа.• Администрирование почтовой инфраструктуры Microsoft Exchange (2019, SE), Postfix.• Администрирование и сопровождение Microsoft 365 (включая Exchange Online) и других облачных сервисов (Microsoft Entra).• Администрирование DNS и работа с публичными IP-адресами: создание и изменение записей A, AAAA, CNAME, MX, TXT, PTR, в том числе записей почтовой аутентификации SPF, DKIM, DMARC.• Администрирование и сопровождение корпоративных информационных систем: 1С:Бухгалтерия, Qlik Sense, QlikView, SafeQ, ELMA, SharePoint, Lansweeper и других.• Администрирование систем резервного копирования и восстановления данных (Veeam и аналоги): планирование и выполнение резервного копирования и восстановления, проверка работоспособности резервных копий.• Администрирование и сопровождение систем хранения данных (СХД: HPE, Pure Storage, Dell и др.) и ИБП.• Мониторинг серверной и сетевой инфраструктуры с использованием Zabbix, PRTG, Grafana и других систем мониторинга.• Администрирование и сопровождение Kaspersky Security Center 13/14 и средств защиты конечных устройств.• Обеспечение выполнения требований информационной безопасности в части AD, GPO, управления доступом, паролей, шифрования и защиты инфраструктуры.• Диагностика и устранение сбоев серверного, системного и прикладного программного обеспечения; участие в анализе причин инцидентов и предотвращении повторных сбоев.• Выполнение работ по плановым изменениям, обновлениям и техническому обслуживанию инфраструктуры.• Настройка и администрирование сетевого оборудования (коммутаторы, маршрутизаторы, межсетевые экраны): VLAN, Trunk, STP/RSTP, LACP, статическая маршрутизация, ACL, NAT, Port Forwarding/DNAT/SNAT.• Настройка и сопровождение VPN (Site-to-Site, Remote Access).• Настройка сетевого взаимодействия между серверными, пользовательскими, виртуальными и облачными сегментами с учетом принципов сегментации и изоляции сервисов и требований информационной безопасности.• Диагностика сетевых проблем и анализ доступности сервисов; анализ сетевого трафика и выявление причин потерь пакетов, задержек и проблем маршрутизации.• Участие в настройке и сопровождении резервирования сетевых соединений и отказоустойчивой сетевой инфраструктуры.• Взаимодействие с поставщиками, вендорами, интернет-провайдерами и операторами связи по техническим вопросам: диагностика неисправностей, каналы связи, маршрутизация, сетевые инциденты, сопровождение обращений.• Участие в диагностике, тестировании и вводе в эксплуатацию серверного, сетевого оборудования и программного обеспечения.• Участие во внедрении новых информационных систем и инфраструктурных проектов, в проектировании, модернизации и развитии IT-инфраструктуры, в том числе сетевой.• Подготовка технических требований, рекомендаций и предложений по развитию, оптимизации и повышению надежности IT-инфраструктуры.• Разработка и актуализация эксплуатационной и технической документации: инструкций, регламентов, инструкций по восстановлению сервисов, технологических карт.• Ведение и актуализация схем IT-инфраструктуры: схем сетевой инфраструктуры, схем коммутации, схем размещения серверного и сетевого оборудования, IP-плана.• Участие в разработке и актуализации процедур отказоустойчивости, резервного копирования и восстановления.• Подготовка отчетов, актов, технических заключений и иной документации. Требования: • Опыт администрирования Windows Server и Linux.• Практический опыт работы с Active Directory, DNS, DHCP, GPO.• Знание и практический опыт работы с VMware, Hyper-V, Azure.• Опыт работы с Microsoft Exchange (2019, SE), Exchange Online / Microsoft 365, Postfix.• Опыт работы с Veeam или аналогичными системами резервного копирования.• Опыт работы с Zabbix, PRTG, Grafana.• Знание принципов построения и администрирования корпоративных сетей: TCP/IP (IPv4/IPv6), модель OSI, ARP, ICMP.• Практический опыт настройки и администрирования коммутаторов, маршрутизаторов, межсетевых экранов (Firewall), включая VLAN, Trunk, STP/RSTP, LACP, ACL, NAT (SNAT/DNAT).• Знание принципов маршрутизации, опыт настройки статических маршрутов, понимание OSPF.• Опыт настройки и сопровождения VPN-соединений (Site-to-Site, Remote Access).• Знание принципов сетевой сегментации, изоляции сервисов и разграничения доступа между сетевыми сегментами.• Навыки работы с IP-адресацией, подсетями, CIDR/VLSM.• Опыт диагностики сетевых проблем и анализа трафика с использованием ping, tracert/traceroute, nslookup, dig, arp, netstat/ss, tcpdump, Wireshark; умение выявлять и устранять проблемы на уровнях L2/L3.• Опыт работы с публичными IP-адресами, DNS-зонами и записями A, AAAA, CNAME, MX, TXT, PTR, SPF, DKIM, DMARC.• Опыт взаимодействия с технической поддержкой производителей и вендоров, интернет-провайдерами и операторами связи по вопросам каналов связи, маршрутизации, публичных IP-адресов и устранения сетевых инцидентов.• Понимание принципов построения отказоустойчивой сетевой инфраструктуры.• Знание основных принципов информационной безопасности и управления доступом.• Навыки диагностики серверного и сетевого оборудования.• Умение работать с технической документацией, самостоятельно документировать инфраструктуру, вести и актуализировать сетевые схемы, схемы коммутации и IP-план.• Умение анализировать причины инцидентов и находить пути их устранения.• Понимание принципов ITIL/ITSM.• Желателен опыт работы с корпоративными СХД.• Желателен опыт участия в проектировании, модернизации и расширении корпоративной сетевой инфраструктуры.Английский язык на уровне чтения технической документации.Преимуществом будет наличие действующих сертификатов или подтвержденного прохождения курсов: CCNA, CCNP, Fortinet (FortiGate), HCIP-Datacom (Advanced Routing & Switching Technology), в том числе ранее полученный HCIP-Routing & Switching, Microsoft (Windows Server — Administration / Deployment; Exchange), Linux, Veeam или аналогичныхОпыт работы от 3 лет и выше.Умение пользоваться инструментами анализа трафика.Преимуществом будет наличие навыков написания скриптов.