Системный / сетевой администратор
Описание
Наш завод — это распределенный технологический комплекс, где остановка сети означает остановку конвейера, срыв отгрузок и финансовые потери. Нам нужен хозяин инфраструктуры — технический диктатор, который заберет ключи от ядра сети, построит отказоустойчивую систему и будет спать спокойно, потому что всё работает автоматически. Что тебя ждет (зоны ответственности) Железо и каналы связи (Вы — главный по трубам): Администрирование ядра сети на MikroTik CCR1036: маршрутизация, Firewall (Mangle/Filter), NAT, BGP (опционально). Управление 4+ интернет-каналами: автоматическая балансировка и мгновенное резервирование. Провайдеры должны бояться вашего звонка. Обслуживание оптической магистрали 10 Гбит/с: вы должны уметь сварить патч-корд в поле и подобрать правильный SFP+ модуль в 2 часа ночи. Поддержка радиомостов 5 ГГц (SXT, RB922) на вышках. Да, вам придется лазить на высоту. Мы обеспечим допуски и снаряжение. Обеспечение бесперебойного канала связи с удаленной площадкой в Шипуново. 2. Внутренняя сеть и Wi-Fi (Вы — главный по проводам): Управление парком из 40+ коммутаторов MikroTik (CRS/CSS/RB): VLAN, RSTP (вы должны с закрытыми глазами найти петлю в сети), Bridge Filters. Администрирование UniFi Controller: бесшовный Wi-Fi на всей территории завода (офисы, цеха, столовая), изоляция гостевых сетей. Сегментирование видеонаблюдения: камеры не должны ложить производственную сеть. 3. Серверная и сервисы (Вы — главный по мозгам): Hyper-V Cluster: поддержка отказоустойчивого кластера, Live Migration, CSV, общее хранилище (iSCSI/SAN). Active Directory: DNS, DHCP, GPO, FSMO, репликация. Вы знаете, что делать, если отвалилась реплика в пятницу вечером. Linux: уверенное владение консолью (Debian/Ubuntu, Astra Linux или РЕД ОС). systemd, bash, Docker. Мы не боимся отечественного ПО. Почта (Mailcow): вы — бог DNS. MX, SPF, DKIM, DMARC, PTR. Вы знаете, как вытащить домен из черных списков и почему письма летят в спам. Битрикс24 (Коробка): сопровождение сервера, обновления, интеграция с AD через LDAP, nginx/PHP/MySQL. WireGuard: управление VPN-доступом для удаленщиков и подрядчиков. Маркеры, что ты наш Сертификаты MTCNA, MTCRE, MTCSWE, а также Microsoft, RHCSA или LPIC. Упоминание конкретных вещей: VLAN, RSTP, OSPF, балансировка каналов, радиомосты, оптика. В резюме есть Hyper-V, Failover Cluster, Active Directory, контроллеры домена, Linux-серверы. Работал у интернет-провайдера, в интеграторе, в крупной сети или на производстве с несколькими зданиями. Обслуживал от 20 сетевых устройств и от 10 серверов. Почему будет интересно Вызов, а не рутина. Вы приходите на работающий, но разрозненный завод. Ваша задача — превратить это в единый, отказоустойчивый механизм. Это проект уровня Tier-3 в масштабах агросектора. Свобода решений. Мы не будем стоять над душой с инструкциями. Вы сами выбираете инструменты (в рамках бюджета), пишете скрипты автоматизации (PowerShell, Ansible) и выстраиваете процессы. Тишина в эфире. Мы ненавидим пожары. Мы дадим вам время и бюджет на резервное копирование (Veeam/Bacula) и мониторинг (Zabbix/The Dude), чтобы вы занимались архитектурой, а не тушением кабелей. Оплата по результату. Мы ценим профессионализм и стремление, а еще дороже ценим РЕЗУЛЬТАТ. Ждем тебя, - каждый отклик важен!