Системный администратор
Описание
Токеон – это топовая финтех-платформа в сфере цифровых финансовых активов (ЦФА) и амбициозная ИТ-дочка банка ПСБ. Мы создаем продвинутую ИТ- и юридическую инфраструктуру на блокчейне, которая меняет привычный мир финансов. Токеон стабильно входит в топ-3 российских операторов информационных систем, помогая крупному бизнесу привлекать многомиллионные инвестиции через выпуск цифровых активов, а инвесторам – открывать доступ к высокодоходным активам. Мы не просто плывем по течению рынка – мы его формируем и регулярно забираем главные финтех-награды страны. Профессиональное сообщество признало нас технологическими лидерами: минувшей весной Токеон взял золото на престижной премии Finaward за первую в России токенизацию иностранного цифрового права со стейблкоином, а также триумфально собрал награды от «Эксперт РА» за лидерство во внешнеэкономической деятельности и победы на Cbonds ЦФА Awards и АКРА. Мы первыми упаковываем в цифру то, что раньше казалось невозможным – от драгоценных металлов до благотворительных проектов. Обязанности: Поддержка пользователей и оборудования: -Поддержка рабочих мест (~100 ноутбуков): установка и настройка ПО, драйверов, периферийного оборудования. - Поддержка офисного оборудования: МФУ, системы конференц-связи. - Работа с устройствами пользователей: Realme, Redmi, Logitech, AOC, Samsung, ACER, Lenovo, Apple. Администрирование инфраструктуры и систем: - Сетевая инфраструктура: FortiGate (3 сайта, ~10 устройств), Ruckus, Juniper, ViPNet, Vegman Yadro, коммутаторы, Wi-Fi. - Active Directory (3 сайта, 3–4 контроллера домена): управление OU, группами, учётными записями пользователей, GPO. - Администрирование корпоративных систем (список ниже): управление учётными записями, правами доступа. - СЗИ и СКЗИ: КриптоПро CSP, VipNet CSP. Выпуск, учёт, продление сертификатов ЭЦП (КЭП/УНЭП) сотрудников и систем. - Ведение белого списка разрешённого ПО (процесс настроен в Manage Engine + Pyrus, задача - поддержка и развитие). - Управление сертификатами электронной подписи: учёт, контроль сроков, своевременное продление. Безопасность и мониторинг: - Обеспечение сетевой безопасности на уровне офиса: мониторинг, управление правами доступа. - Резервное копирование: контроль выполнения, восстановление при необходимости. - Реагирование на инциденты: диагностика и устранение неполадок, ведение документации в базе знаний. Проектная активность: -Участие во внутренних ИТ/ИБ-проектах: миграции, обновления, внедрение новых сервисов. - Участие в выстраивании процессов управления инцидентами, проблемами, изменениями (ITSM/ITIL) — как опция для профессионального роста. Учёт, закупки, взаимодействие с подрядчиками: -Взаимодействие с внешними сервисными центрами при поломках и ремонте оборудования. - Выезды в ЦОД (не чаще 2–3 раз в месяц, трансфер за счёт компании). - Оформление актов осмотра/дефектации, актов технического состояния при списании, передаче или продаже техники. - Ведение реестра лицензий ПО: учёт приобретённых лицензий, контроль сроков, своевременное продление. - Ведение реестра оборудования и ПО совместно с АХО и ИБ, участие в инвентаризациях. - Консультационная поддержка АХО по техническим характеристикам оборудования при закупках. - Составление технических заданий на закупку техники согласно планам развития. - Участие в процедурах закупки и приёмки техники. - Контроль своевременности выставления счетов и оплат по моделям SaaS / PaaS. Операционные системы в работе: - Windows 11, Windows Server, MacOS, Ubuntu. - Стек платформы (для понимания уровня инфраструктуры, косвенное участие): - PostgreSQL, Kafka, Substrate, Kubernetes, ELK. Основные системы в работе (прямое администрирование): Active Directory (LDAP) | Manage Engine (SIEM) | Securitm (SRGC) | Keycloak (SSO) | Passwork | Яндекс 360 (в перспективе — свой почтовый сервер) | Pyrus (BPMS) | Мессенджер «Пачка» | Продукты Контур (Толк, Экстерн, Диадок, Фокус) | Консультант+ | 1С: ЗУП | 1С: Отраслевой учёт НФО | Контур интеграции с ЕСИА на базе TrustGate Сетевое и серверное оборудование: FortiGate, Ruckus, Juniper, ViPNet, Vegman Yadro. Требования: Обязательные: -Опыт администрирования Windows-инфраструктуры (Active Directory: OU, группы, GPO, управление учётными записями) - от 3 лет. В нашей среде: 3 сайта, 3–4 контроллера домена. - Опыт работы с сетевым оборудованием: FortiGate (настройка, мониторинг, базовое устранение неполадок) в объёме поддержки трёх площадок (~10 устройств). - Опыт с Ruckus, Juniper, Vegman Yadro будет преимуществом. - Опыт работы с СКЗИ: КриптоПро CSP, VipNet CSP. Опыт выпуска, продления и учёта сертификатов ЭЦП (КЭП/УНЭП). - Опыт администрирования не менее 3 систем из списка выше (Manage Engine, Securitm, Keycloak, Passwork, Яндекс 360, Pyrus, продукты Контур, 1С, Консультант+). - Навыки ведения учёта оборудования и лицензий: реестры, контроль сроков, взаимодействие с АХО по инвентаризациям. - Опыт составления технических заданий на закупку ИТ-оборудования. - Готовность к выездам в ЦОД (не чаще 2–3 раз в месяц, трансфер оплачивается). - Опыт ведения документации в системах учёта инцидентов / базе знаний. - Уверенное знание: Windows 11, Windows Server, MacOS, Ubuntu (администрирование на уровне пользователей и базовой настройки). Будет преимуществом: - Опыт работы с Manage Engine (администрирование, настройка отчётов, работа с белыми списками ПО). - Опыт участия во внедрении ITSM / ITIL-процессов - даже на начальном этапе. - Опыт миграции почтовых систем или настройки корпоративного почтового сервера. - Администрирование 1С: ЗУП и 1С: Отраслевой учёт НФО на уровне учётных записей и прав доступа. - Настройка интеграции с ЕСИА на базе TrustGate. - Понимание моделей SaaS / PaaS, опыт контроля оплаты подписных сервисов. - Базовое понимание стека платформы (PostgreSQL, Kafka, Kubernetes, ELK) - для эффективного взаимодействия с командой разработки и SRE, DevOps. Личные качества: - Готовность работать в режиме мультизадачности: поддержка пользователей + учётные задачи + проектная активность. - Системное мышление и внимание к деталям. - Коммуникабельность: взаимодействие с АХО, ИБ, бухгалтерией, внешними подрядчиками и пользователями. - Ответственность и самоорганизация. Мы предлагаем: - Официальное оформление с первого рабочего дня; - Подстраховку более опытных SRE-инженеров на время отпусков и болезней. - Возможность развиваться в сторону ITSM / ITIL и участвовать во внедрении процессов. - При наличии желания и готовности развиваться: возможность карьерного трека SRE. - Современный технологический стек: работа с FortiGate, Ruckus, Juniper, Kubernetes, PostgreSQL, ELK. - Комфортный офис в центре Москвы (рядом с метро Кузнецкий мост); - Уютная кухня: чай, кофе в открытом доступе; - График работы 5/2 в офисе (удаленка не предусмотрена) , с 9.00 до 18.00; - Конкурентная заработная плата. Финальное значение обсуждаем с успешными кандидатами; - ДМС после испытательного срока. Ты сможешь получать квалифицированную медицинскую помощь бесплатно в современных клиниках города; - Классный коллектив и здоровая рабочая атмосфера; - Интересные и запоминающиеся корпоративные мероприятия.