Системный администратор
Описание
Обязанности: Поддержка и развитие службы Active Directory: домены, контроллеры, доверительные отношения, репликация. Администрирование DNS, DHCP, групповых политик (GPO), служб RDS и файловых серверов. Управление учётными записями, группами и правами доступа пользователей. Контроль обновлений и состояния Windows Server. Обеспечение разграничения прав доступа к ресурсам и сервисам. Централизованное управление корпоративным антивирусом Dr.Web, реагирование на инциденты. Организация и контроль резервного копирования серверов, БД и критичных сервисов; проверка восстановления. Администрирование баз «1С:Предприятие 8.3»: регламентные задания, резервные копии, обновление технологических платформ. Развёртывание, обслуживание и резервное копирование Microsoft SQL Server и PostgreSQL. Диагностика и устранение проблем производительности и доступности БД. Автоматизация рутинных операций средствами Ansible, Bash, PowerShell. Настройка и поддержка мониторинга (Zabbix, Grafana): метрики, алерты, дашборды. Анализ инцидентов и профилактика отказов на основе данных мониторинга. Администрирование серверов Linux (Ubuntu, Debian, CentOS) и FreeBSD. Настройка и поддержка корпоративной почты на Exim и Dovecot. Обеспечение доступности, безопасности и резервного копирования почтовых сервисов. Обслуживание систем виртуализации XenServer, XCP-ng. Работа с серверным оборудованием Dell, HP. Обслуживание СХД Infortrend, поддержка SAN на Fibre Channel. Построение и поддержка сетевой инфраструктуры; работа с коммутаторами HP, 3Com, Zyxel. Настройка и обслуживание MikroTik: NAT, firewall, static routes, VRRP, VLAN, OpenVPN, GRE, IPsec, OSPF, QoS, мониторинг. Удаленные филиалы. Поддержка IP-телефонии на Asterisk/FreePBX, диагностика SIP и устранение неисправностей. Ведение технической документации и схем инфраструктуры. Участие в планировании развития ИТ-инфраструктуры и внедрении новых сервисов. Взаимодействие с подразделениями компании по вопросам ИТ-поддержки. Соблюдение регламентов и политик информационной безопасности. Требования: Уверенные практические знания администрирования Windows Server: Active Directory, DNS, DHCP, Group Policy (GPO), RDS, файловые сервисы. Опыт управления учётными записями пользователей, группами и правами доступа. Опыт работы с корпоративным антивирусом Dr.Web: развёртывание, централизованное управление, обновление баз, реагирование на инциденты. Понимание основ информационной безопасности, принципов резервного копирования и разграничения прав доступа. Опыт администрирования баз на платформе «1С:Предприятие 8.3»: настройка регламентных заданий, резервное копирование, обновление технологических платформ. Знание и практический опыт развёртывания, обслуживания и резервного копирования СУБД Microsoft SQL Server и PostgreSQL. Уверенные знания Linux (Ubuntu, Debian, CentOS) и FreeBSD на уровне системного администратора. Глубокое понимание архитектуры FreeBSD: ядро, модули, sysctl, rc-система, rc.conf, rc.d-скрипты, devd, jails, cbsd. Опыт работы с файловыми системами и подсистемами хранения FreeBSD: ZFS (пулы, датасеты, снапшоты, send/recv, scrub), UFS, gmirror. Настройка и поддержка сервисов под FreeBSD: OpenVPN, BIND, Unbound, Nginx, Apache, Postfix, Dovecot, Exim, CBSD. Уверенное владение командной строкой и инструментами диагностики: top, systat, vmstat, iostat, gstat, tcpdump, sockstat, procstat, dtrace, truss. Автоматизация рутинных задач и процессов: Ansible, Bash, PowerShell. Мониторинг состояния систем и сервисов: Zabbix, Grafana. Опыт работы с системами виртуализации XenServer, XCP-ng. Опыт работы с серверным оборудованием Dell, HP. Опыт работы с СХД Infortrend, понимание принципов построения SAN на основе Fibre Channel. Знание архитектуры и опыт построения сетей; опыт работы с коммутаторами HP, 3Com, Zyxel. Умение настраивать и обслуживать оборудование MikroTik: NAT, firewall, static routes, VRRP, VLAN, OpenVPN, GRE, IPsec, OSPF, QoS, мониторинг. Знание и опыт работы с IP-телефонией, принципов работы SIP; поиск и устранение неисправностей (FreePBX). Условия: Работа в ИТ-компании, реализующей проекты по поддержке и развитию деятельности производственных и коммерческих предприятий в сфере энергетики. Оформление по ТК РФ. График 5/2. Возможен гибридный формат работы. Дружный коллектив профессионалов.