Senior cистемный администратор

Мы являемся частью цифрового блока ОАО «РЖД» и в настоящее время ищем Системного администратора уровня Lead/Senior для одного из наших бизнес-юнитов, который занимается исследованием и разработкой программных продуктов. Мы в поиске сильного системного администратора-универсала, который возьмёт на себя инфраструктуру компании.

Обязанности:

(что важно сделать в первые 3–6 месяцев)

• принять инфраструктуру: пройти по всем системам, актуализировать документацию, IPAM, схему сети;

• завершить ротацию ключей ViPnet и проработать миграцию на новое решение (текущий ViPnet скоро снимается с поддержки);

• восстановить или построить runbook'и под критичные инциденты;

• подготовить инфраструктуру к очередной аттестации ИБ.

(постоянные задачи)

• поддержка офисной инфраструктуры: ноутбуки, принтеры, серверная;
• Kaspersky KSC — управление антивирусной защитой. - SIEM с отправкой событий внешнему аудитору;
• аттестация инфраструктуры по требованиям ИБ для доступа в контур заказчика — поддержание соответствия, прохождение переаттестаций, взаимодействие с аудитором.
• резервное копирование и DR - Veeam Backup на уровне ВМ — настройка job'ов, retention, регулярные тесты восстановления, документирование RTO/RPO;
• мониторинг и эксплуатация - Zabbix — поддержка и развитие шаблонов, триггеров, дашбордов;
• управление инцидентами, runbook'и, разбор постмортемов;
• onboarding/offboarding сотрудников (учётки, доступы, техника). - Аренда железа в ЦОД, GPU-серверы — управление договорами с провайдерами.

Требования:

• опыт 5+ лет промышленной эксплуатации Windows Server (AD, GPO, AD FS, RDS) на уровне "проектирование и устранение глубоких проблем;

• опыт промышленной виртуализации: Hyper-V и/или VMware и/или Proxmox — кластеры, миграции, capacity, troubleshooting. - Сети Cisco (ASA/ASR): L2/L3, VLAN, маршрутизация, ACL, NAT, VPN;

• уверенное чтение и написание конфигов. - Veeam Backup: настройка, репликация, реальный опыт восстановления. - MS SQL администрирование под нагрузку 1С: бэкапы, индексы, базовый perf-troubleshooting. - Мониторинг Zabbix: шаблоны, триггеры, дашборды. - PowerShell — обязательный язык автоматизации. Bash — желательно;

• опыт с регулируемыми контурами / аттестацией ИБ: 152-ФЗ, ГОСТ, КИИ — в зависимости от вашего бэкграунда. Понимание, как СЗИ влияют на эксплуатацию;

• умение вести документацию: IPAM, схемы, runbook'и;

• желательный опыт с 1С платформа: администрирование сервера 1С, кластеры, лицензирование (НЕ разработка). - Kaspersky Security Center. - ViPnet / КриптоПро / опыт с другими криптошлюзами и СКЗИ. - MikroTik, pfSense. - Synology или аналогичные NAS промышленного класса. - SIEM: любой из MaxPatrol SIEM, KUMA, ELK для ИБ, RuSIEM;

• опыт работы с NetBox или другим IPAM;

• понимание Linux на уровне администрирования сервисов (часть инфраструктуры Linux-based).

Условия:

• комфортный офис в Москве;
• забота о здоровье. Оформим полис ДМС со стоматологией. Скидки на ДМС для родственников;
• белая стабильная заработная плата, официальное оформление с первого дня работы в компании;
• участие в самых интересных и масштабных проектах в отрасли;
• мы являемся аккредитованной в Минцифры ИТ Компанией.