Ведущий системный администратор / Специалист по сопровождению ИТ-инфраструктуры

ООО СК "Форпост" - одна из ведущих генподрядных компаний в Комплексе городского хозяйства г. Москвы. Мы специализируемся на проведении капитальных ремонтов объектов здравоохранения, просвещения, социально-культурного назначения, комплексного-благоустройства городских территорий. Имеет собственные строительно-монтажные и инжиниринговые подразделения. Осуществляет полный цикл строительных процессов начиная с выбора площадки и заканчивая сдачей готового объекта благополучателю или городу.

Компания находится на этапе стабилизации и систематизации ИТ-функции. Основная задача — перевести ИТ из режима «реакция на поломки» в режим управляемой службы с понятными правилами, прозрачными заявками и предсказуемыми сроками.

Специалист, которого мы ищем отвечает за:

• бесперебойную работу инфраструктуры и пользовательского оборудования;

• внедрение и соблюдение базовых ИТ-регламентов;

• запуск системной работы через HelpDesk (Zammad);

• взаимодействие с пользователями и формирование культуры обращения в ИТ.

Условия :

• Работа в крупной, стабильной, динамично развивающейся группе компаний.
• Официальное трудоустройство по ТК РФ с первого дня.
• ДМС после испытательного срока.
• Дополнительные системы стимулирования и поощрения сотрудников.
• Самые интересные проекты на рынке.
• Возможность гибкого графика работы.
• Заработная плата фиксированная - от 250 000 р. на руки (готовы обсуждать мотивационную часть с успешным кандидатом).
• Просторный Open-Spase в центре города : ул. Щепкина 6 стр. 2.

Обязанности :

• Администрирование инфраструктуры :

• Администрирование Microsoft Active Directory: учётные записи, группы, политики GPO.

• Поддержка почтового сервера Microsoft Exchange: почтовые ящики, квоты, маршрутизация.

• Администрирование среды виртуализации VMware: виртуальные машины, ресурсы, снапшоты.

• Сопровождение инфраструктуры VDI на базе VMware Horizon: настройка рабочих столов, профилей, доступа.

• Контроль резервного копирования по схеме 3-2-1: регулярная проверка, инициирование восстановления.

• Мониторинг состояния серверов, сетевого оборудования и сервисов.

• Поддержка пользователей 1С.

• Периферийное оборудование и печать :

• Подключение, настройка и обслуживание принтеров (локальных и сетевых): установка драйверов, настройка очередей печати, интеграция с Active Directory.

• Диагностика и устранение неисправностей принтеров: замена расходников, первичная техническая диагностика, эскалация в сервисный центр при необходимости.

• Ведение реестра периферийного оборудования (принтеры, МФУ, сканеры): инвентаризация, учёт расходных материалов.

• Настройка и поддержка прочей периферии: мониторы, IP-телефоны, веб-камеры, гарнитуры.

• Настройка и администрирование корпоративного Wi-Fi: развёртывание точек доступа, настройка SSID, изоляция гостевой сети, управление контроллером.

  Диагностика проблем беспроводной сети: уровень сигнала, интерференция каналов, конфликты IP, проблемы аутентификации (WPA2-Enterprise / RADIUS).

• Контроль безопасности Wi-Fi: разграничение корпоративной и гостевой сетей, ротация паролей, журналирование подключений.

• Сетевое оборудование и каналы связи :

• Диагностика и устранение сетевых неполадок: обрывы, деградация канала, проблемы с маршрутизацией.

• Сопровождение каналов связи между офисами (VPN / MPLS / аренда каналов): мониторинг доступности, взаимодействие с провайдером при инцидентах.

• Настройка и сопровождение VPN-доступа для удалённых сотрудников.

• Участие в организации сетевой инфраструктуры при открытии новых офисов или переездах.

• Управление учётными данными и паролями :

• Сбор, инвентаризация и безопасное хранение административных и сервисных учётных записей (серверы, сетевое оборудование, приложения, сервисные аккаунты).

• Организация корпоративного хранилища паролей: внедрение или сопровождение парольного менеджера (Bitwarden, KeePass или аналоги), разграничение доступа к записям.

• Восстановление доступа к учётным записям: сброс паролей AD, локальных администраторов, сервисных пользователей.

• Контроль соблюдения парольной политики : сложность, срок действия, уникальность паролей.

• Исключение хранения паролей в незащищённых местах (Excel, мессенджеры, бумажные стикеры): обучение сотрудников, внедрение альтернатив.

• HelpDesk и поддержка пользователей :

• Полноценная работа в системе HelpDesk Zammad: регистрация, обработка и закрытие заявок.

• Соблюдение и контроль SLA: критичные заявки — до 4-х часов, стандартные — до 1-го рабочего дня.

• Обучение пользователей корректному взаимодействию с ИТ через HelpDesk.

• Пресечение обходных обращений (мессенджеры, звонки в обход системы).

• Ведение базы знаний: типовые решения, инструкции для пользователей.

• Регламенты и порядок :

• Участие в разработке и внедрении ИТ-регламентов : работа с поддержкой, файлами, конфиденциальной информацией, найм/увольнение.

• Наведение порядка в файловых хранилищах: выработка правил, архивирование, назначение ответственных.

• Участие в формировании политики информационной безопасности.

• Участие в управлении доступами: предоставление и отзыв прав при найме/увольнении.

• Развитие :

• Участие в оптимизации схемы VDI для сотрудников, работающих в нескольких организациях.

• Участие в формировании ИТ-архитектуры: внедрение новых информационных систем/обеспечение сопровождения.

• Подготовка предложений по улучшению текущей инфраструктуры.

Требования :

• Опыт на аналогичной позиции — от 3-х лет.

• Опыт работы в компании с численностью от 50-ти сотрудников.

• Обязательный опыт разработки или участия в написании ИТ-регламентов.

• Microsoft Active Directory — уверенное администрирование (пользователи, группы, OU, GPO).

• Microsoft Exchange — администрирование почтовых ящиков, листов рассылки, базовая маршрутизация.

• Виртуализация VMware vSphere / ESXi — настройка, управление ВМ, работа с хранилищами.

• VMware Horizon (VDI) — базовое понимание архитектуры, настройка пулов рабочих столов.

• Windows Server / Windows 10/11 — на уровне администрирования.

• Сети — TCP/IP, DNS, DHCP, VLAN, базовая диагностика (ping, traceroute, Wireshark).

• Принтеры и МФУ — подключение, настройка сетевой печати, установка драйверов, базовое обслуживание.

• Wi-FI – развертывание и администрирование корпоративных беспроводных сетей, разграничение корпоративной и гостевой сетей.

• Каналы связи между офисами — опыт сопровождения VPN / арендованных каналов, взаимодействие с провайдерами.

• Управление паролями — опыт работы с корпоративными парольными менеджерами, сброс и восстановление доступа.

• Резервное копирование — опыт работы, понимание схемы 3-2-1.

• HelpDesk-системы — опыт работы (Zammad, JIRA, Freshdesk или аналоги).

• Базовый опыт поддержки или администрирования 1С.

• Базовые знания информационной безопасности: парольная политика, разграничение доступа, аудит событий.

• Опыт работы с корпоративными файловыми хранилищами (SMB, DFS или облачные решения).

• PowerShell — автоматизация рутинных задач администрирования.

• Опыт работы с системами мониторинга (Zabbix, PRTG или аналоги).

• Опыт организации удалённого VPN-доступа для сотрудников.