Системный администратор
Описание
Обязанности: 1. Администрирование службы каталогов Полное администрирование доменной инфраструктуры на базе Active Directory (AD DS). Создание, блокировка, перемещение и удаление учётных записей пользователей и компьютеров. Настройка и поддержка Group Policy (GPO) — централизованное управление настройками, политиками безопасности, развёртыванием ПО. Планирование и реализация делегирования прав (OU, группы). Резервное копирование и восстановление AD. Обслуживание DNS и DHCP — настройка зон, интеграция с AD. Администрирование почтового сервера Exchange.2. Серверная инфраструктура и виртуализация Администрирование VMware vSphere (ESXi, vCenter) — управление кластером, создание и миграция ВМ (Storage vMotion), настройка HA/DRS. Поддержка виртуальных машин на Windows Server и Linux (Debian/Ubuntu, Astra Linux, FreeBSD). Участие в миграции IT-активов на новые мощности (замена СХД, импортозамещение).3. Системы хранения данных (СХД) Настройка и мониторинг RAID-массивов. Создание LUN, маппинг на хосты, зонирование (FC/iSCSI). Работа с СХД (ATLAS.SM, Dell PowerVault, HP MSA).4. Сетевая инфраструктура (MikroTik / Aruba) Настройка и поддержка маршрутизаторов MikroTik (RouterOS): создание мостов, маршрутизация, NAT, VLAN, Mangle, Firewall, QoS Администрирование коммутаторов MikroTik (SwitchOS): настройка VLAN, агрегация портов (LACP), мониторинг трафика. Обновление прошивок и управление конфигурациями MikroTik (RoS, бэкапы, скрипты автоматизации). настройка точек доступа, создание SSID, политик безопасности (WPA2-Enterprise, 802.1X), VLAN-маппинг. Администрирование коммутаторов Aruba: настройка L2/L3 коммутации, VLAN, PoE, LACP. Мониторинг беспроводной сети, анализ покрытия, устранение помех. Организация гостевого Wi-Fi с изоляцией трафика и ограничениями по скорости.5. Туннели и маршрутизация Организация и поддержка GRE-туннелей для связи между филиалами (в том числе на MikroTik). Настройка маршрутизации через GRE-туннели (OSPF/BGP). Настройка EoIP (Ethernet over IP) на MikroTik для объединения L2-доменов.6. Резервное копирование Администрирование Veeam Backup & Replication Резервное копирование контроллеров домена и восстановление AD. Настройка заданий бэкапа, проверка актуальности копий.7. IP-телефония Администрирование сервера на базе Asterisk/FreePBX. Добавление абонентов, настройка SIP-транков, маршрутизация звонков.8. Документирование Ведение технической документации: схемы сети с указанием моделей MikroTik/Aruba, схемы топологии Wi-Fi, планы миграции, акты, инструкции. Ведение базы конфигураций сетевого оборудования (бэкапы, история изменений). Требования: Имеете опыт работы от 3 лет в схожей должности. Глубоко знаете Active Directory (AD DS, GPO, DNS, DHCP). MS Exchange Уверенно работаете с VMware vSphere. Знаете Windows Server и Linux (командная строка, настройка сервисов). Понимаете принципы работы СХД (RAID, LUN, iSCSI/FC). Умеете настраивать маршрутизаторы и коммутаторы MikroTik (RouterOS, SwitchOS) — мосты, VLAN, NAT, QoS, PPPoE. Знаете коммутаторы Aruba (настройка VLAN, STP, LACP, PoE). Понимаете принципы Wi-Fi-безопасности (WPA2-Enterprise, 802.1X, RADIUS, интеграция с AD). Умеете настраивать GRE-туннели, EoIP (на MikroTik). Разбираетесь в сетях: TCP/IP, VLAN, маршрутизация, NAT, VPN. Умеете диагностировать сетевые проблемы (Wireshark/tcpdump). Можете написать понятную техническую документацию.Социальные гарантии: Наше учреждение гарантирует комфортные социальные условия работы: Оформление трудовых отношений в полном соответствии с Трудовым кодексом РФ; Полностью оплачиваемый отпуск продолжительностью 28 календарных дней; Оплачиваемые больничные листы; Регулярная индексация заработной платы; Возможность оформления льготных путёвок в санатории; Компенсация оплаты съемного жилья для врачебного персонала (только для филиалов в которых предусмотрена такая мера поддержки) Наставничество и адаптация: Каждому новому сотруднику назначается персональный наставник из числа наиболее опытных сотрудников; Индивидуальная программа адаптации сроком до трёх месяцев, включающая знакомство с рабочим местом, должностными обязанностями, правилами внутреннего распорядка и стандартами оказания медицинской помощи; Система обратной связи и поддержка руководства на протяжении всего периода адаптации; Дополнительные консультации и занятия по изучению специфики рабочего места и особенностей ФГБУ «НМИЦ РК» Минздрава России. Почему выбирают именно нас? Современное оснащённое рабочее место и комфортная рабочая атмосфера; Дружелюбный коллектив профессионалов, готовых поделиться опытом и оказать поддержку; Прозрачная система оплаты труда; Возможности карьерного роста и профессионального развития; Программа наставничества и всесторонняя поддержка на начальном этапе работы. Присоединяйтесь к команде профессионалов ФГБУ «НМИЦ РК» Минздрава России!