Описание вакансии
Задачи:
— Администрирование Windows Server и основных инфраструктурных ролей.
— Управление Active Directory: пользователи, компьютеры, группы, OU, делегирование прав.
— Создание и сопровождение Group Policy, диагностика проблем применения GPO.
— Работа с DNS и DHCP, диагностика проблем разрешения имён и выдачи сетевых настроек.
— Администрирование файловых ресурсов, NTFS-прав и сетевых разрешений.
— Анализ Event Viewer, системных журналов и причин сбоев сервисов.
— Использование PowerShell для диагностики и автоматизации повторяющихся административных задач.
— Настройка и сопровождение оборудования MikroTik RouterOS.
— Работа с интерфейсами, bridge, VLAN, адресацией, DHCP, DNS и статической маршрутизацией.
— Настройка NAT, firewall и правил фильтрации трафика.
— Настройка и диагностика VPN и межплощадочных соединений.
— Понимание принципов работы IPsec/IKEv2, GRE и других туннелей.
— Диагностика проблем маршрутизации, асимметричного трафика, MTU, DNS, NAT и firewall.
— Использование traceroute/tracert, ping, nslookup/dig, arp, route/ip route, tcpdump и аналогичных инструментов.
— Безопасное внесение изменений в сетевую инфраструктуру, создание резервных копий конфигураций и план отката.
— Базовое администрирование Microsoft SQL Server.
— Установка и настройка экземпляров MSSQL.
— Создание баз данных, логинов и пользователей, назначение прав доступа.
— Настройка и контроль резервного копирования баз данных.
— Администрирование виртуальных машин на Hyper-V и ESXI.
— Создание и настройка виртуальных машин, виртуальных сетей, дисков и ресурсов.
— Диагностика проблем производительности CPU, RAM, дисковой подсистемы и сети виртуальных машин.
— Работа с systemctl, journalctl и системными логами.
— Установка и обновление пакетов.
— Проверка сетевых настроек, маршрутов, открытых портов и состояния соединений.
— Использование ip, ss, ping, traceroute, curl, df, du, free, top/htop и других базовых утилит.
— Работа с Zabbix или аналогичными системами мониторинга.
— Настройка базовых проверок, триггеров и уведомлений.
— Анализ загрузки CPU, RAM, дисков, сетевых интерфейсов и доступности сервисов.
— Работа с централизованными логами и понимание, какие события нужно собирать для диагностики.
Требования:
— Опыт работы системным администратором / системным инженером от 2–3 лет.
— Уверенное администрирование Windows Server и Active Directory.
— Практический опыт работы с Group Policy, DNS, DHCP и файловыми сервисами.
— Хорошее понимание TCP/IP, маршрутизации, VLAN, NAT, DNS и DHCP.
— Практический опыт настройки MikroTik RouterOS.
— Умение самостоятельно диагностировать сетевые проблемы и анализировать прохождение трафика.
— Базовый практический опыт администрирования MSSQL: доступы, backup/restore, SQL Server Agent, диагностика.
— Опыт работы с виртуализацией, желательно Hyper-V и ESXI.
— Базовые практические знания Linux.
— Понимание принципов резервного копирования и восстановления.
— Опыт работы с мониторингом инфраструктуры.
— Умение читать техническую документацию и самостоятельно разбираться в незнакомых системах.
— Умение оценить последствия изменений и не вносить потенциально опасные изменения без резервной копии или плана отката.
— Будет плюсом опыт работы с Ideco UTM, pfSense или другими firewall/UTM, Microsoft Exchange, Nextcloud, AlmaLinux / RHEL-подобными дистрибутивами, Graylog или другими системами централизованного сбора логов, Snipe-IT или другими системами учёта оборудования, WSUS и централизованным управлением обновлениями Windows, PowerShell и базовой автоматизацией административных задач, IPsec/IKEv2, GRE, site-to-site VPN, 802.1X / RADIUS, управляемыми коммутаторами, VLAN и межвлановой маршрутизацией, системами резервного копирования и практическим опытом восстановления после сбоя.
Условия:
— Официальное оформление по ТК РФ.
— График работы 5/2.
— Работа в крупной стабильной компании с инновационными проектами.
— Комфортный новый офис со всеми удобствами.
— Корпоративный автобус от ст. м. Царицыно.
Автоотклики