Старший системный администратор
Описание
Novabev Group объединяет тех, кому важно расти и развиваться в профессии, кто вдохновлен развивать компанию и индустрию, готов брать на себя ответственность и заинтересован в получении нового профессионального опыта. Каждый сотрудник нашей команды делает вклад в успех группы, проявляя экспертизу, упорство и нестандартные подходы к решению задач. Корпоративная культура Novabev Group — это культура лидерства и внутреннего предпринимательства. В 2023 году наша команда стала победителем премии: 1С:Проект года 2023 с проектом "Разработка и внедрение единой корпоративной системы учета и планирования на базе 1С:ERP". Технологический стек используемый в компании: Microsoft: Active Directory, DNS, DHCP, GPO, ADFS, PKI / AD CS, NPS/RADIUS, RDS / RD Gateway, DFS; CentOS, Ubuntu LTS, KeyCloak, Nginx; RabbitMQ; Zabbix. Основные задачи: Администрирование и эксплуатация Windows-инфраструктуры; Полное сопровождение доменной инфраструктуры: Active Directory (создание, делегирование прав, управление группами безопасности, аудит доступа); Администрирование DNS, DHCP (включая резервирование адресов и DHCP-релеи); Управление групповыми политиками (GPO) — политики безопасности, ограничения пользовательской среды, централизованная настройка рабочих станций; Администрирование AD FS, SAML, OAuth для интеграции с различными сервисами (тесное взаимодействие с ИБ); Эксплуатация PKI / AD CS — активное использование, выпуск сертификатов; Настройка и сопровождение RADIUS / NPS для управления доступом к сети (802.1X); Администрирование Remote Desktop Services (RDS) , RD Gateway; Управление файловыми серверами с DFS в геораспределенной инфраструктуре; Проектирование и эксплуатация распределенной инфраструктуры Zabbix (прокси, тюнинг БД, LLD, настройка триггеров и алертинга с интеграцией в Service Desk); Активное участие во внедрении одного из APM решений (мониторинг бизнес-метрик и прикладных систем). Наличие опыта работы с такими решениями — огромный плюс. Главное — готовность взять проект в свои руки и сделать, а не ждать инструкций; Настройка операционной системы (Windows Server) под высоконагруженные 1С и SAP на уровне ОС: дисковые подсистемы (NTFS, квоты), сетевые параметры (TCP Chimney, RSS, Jumbo Frames), оптимизация планировщика, работа с Kerberos/LDAPS для интеграции; При авариях — непосредственное участие: диагностика на уровне инфраструктуры, оперативное «заливание ресурсами» для восстановления работы бизнеса. 1С- и SAP-разработчики разбираются с кодом уже после устранения простоя; Опыт работы с Linux— большой плюс; Координация и контроль работы подрядчиков 24/7. Ваша задача — выстроить процессы так, чтобы подрядчики решали инциденты без вашего участия, а вас не дергали по ночам. Работа с личными кабинетами nic.ru: подключение/отключение услуг (DNS, хостинг, виртуальные серверы), выпуск сертификатов, управление доступом для десятков подрядчиков к сайтам-визиткам. Опыт — огромный плюс; Написание скриптов на PowerShell (самостоятельно + код-ревью кода подрядчиков). Внедрение Ansible / DSC в повседневную практику — мы ждем специалиста, который придет и сделает. Активное кросс-функциональное взаимодействие с ИБ, командами разработки, сетевыми инженерами и подрядчиками. Решение сложных инцидентов, аудит качества работ подрядчиков. Ключевые требования к кандидату: Опыт работы от 5 лет (предпочтительно 8+ лет) в администрировании enterprise-инфраструктуры масштаба «тысячи физических и виртуальных серверов». Глубокие знания всего стека Microsoft: Active Directory (проектирование, делегирование, аудит); DNS, DHCP (включая резервирование и DHCP-релеи); GPO (политики безопасности, ограничения среды); AD FS / SAML / OAuth (интеграция с сервисами); PKI / AD CS (активное использование); NPS / RADIUS (доступ к сети); RDS / RD Gateway (терминальные сервисы); DFS (Namespace + Replication); Глубокие знания Zabbix на уровне архитектурного проектирования распределенной инфраструктуры (прокси, LLD, тюнинг БД, алертинг, интеграция); Опыт настройки ОС Windows Server под высоконагруженные 1С и SAP (дисковые подсистемы, сетевые параметры, планировщик, Kerberos/LDAP); PowerShell — уверенное владение, умение писать скрипты и проводить код-ревью; Технический английский — для чтения документации; Опыт управления подрядчиками: умение выстроить процессы так, чтобы инциденты решались без вашего ночного участия; Самостоятельность: умение планировать работу, декомпозировать задачи, добиваться результатов от смежных команд; Развитые коммуникативные навыки: умение общаться голосом, вести переговоры, работать в среде с высокой неопределенностью. Будет преимуществом: Опыт работы с Linux (множество ИС работают на этой ОС). Опыт внедрения Ansible / DSC. Опыт работы с APM-системами (GMonit, Dynatrace, Zabbix APM, Prometheus) и готовность активно участвовать во внедрении. Опыт работы с nic.ru (личные кабинеты, DNS, хостинг, сертификаты). Мы предлагаем: Официальное трудоустройство по ТК РФ с первого дня работы; График 5/2 с 09:30 до 18:30 гибрид или полный удаленный формат; ДМС со стоматологией после испытательного срока; Новый и современный офис в центре Москвы (рядом с парком Музеон, в шаговой доступности от метро Полянка, Третьяковская, Кропоткинская); Программа лояльности BestBenefits, массажное кресло, турник в офисе; Подарки сотрудникам на Новый год, гендерные праздники; Развитая корпоративная культура; Возможность профессионального роста: обучение сотрудников, внешние тренинги и курсы повышения квалификации; Развитие сотрудников внутри компании, возможность карьерного роста; Кухонные зоны и чай, кофе, фрукты в офисе.