Системный администратор

Обязанности:

• Администрировать Windows Server и основные инфраструктурные роли;
• Администрировать Active Directory: пользователи, компьютеры, группы, OU, делегирование прав;
• Создавать и сопровождать Group Policy, диагностировать проблемы применения GPO;
• Работать с DNS и DHCP, диагностировать проблемы разрешения имён и выдачи сетевых настроек;
• Администрировать файловые ресурсы, NTFS-права и сетевые разрешения;
• Анализировать Event Viewer, системные журналы и причины сбоев сервисов;
• Работать с PowerShell для диагностики и автоматизации повторяющихся административных задач;
• Самостоятельно настраивать и сопровождать оборудование MikroTik RouterOS;
• Работать с интерфейсами, bridge, VLAN, адресацией, DHCP, DNS и статической маршрутизацией;
• Настраивать NAT, firewall и правила фильтрации трафика;
• Настраивать и диагностировать VPN и межплощадочные соединения;
• Понимать принципы работы IPsec/IKEv2, GRE и других используемых туннелей;
• Диагностировать проблемы маршрутизации, асимметричного трафика, MTU, DNS, NAT и firewall;
• Пользоваться traceroute/tracert, ping, nslookup/dig, arp, route/ip route, tcpdump и аналогичными инструментами;
• Безопасно вносить изменения в сетевую инфраструктуру, делать резервные копии конфигураций и иметь план отката.
• Выполнять базовое администрирование Microsoft SQL Server;
• Устанавливать и настраивать экземпляры MSSQL в рамках задач системного администратора;
• Создавать базы данных, логины и пользователей, назначать права доступа;
• Настраивать и контролировать резервное копирование баз данных;
• Администрировать виртуальные машины на Hyper-V;ESXI
• Создавать и настраивать виртуальные машины, виртуальные сети, диски и ресурсы;
• Диагностировать проблемы производительности CPU, RAM, дисковой подсистемы и сети виртуальных машин
• Работать с systemctl, journalctl и системными логами;
• Устанавливать и обновлять пакеты;
• Проверять сетевые настройки, маршруты, открытые порты и состояние соединений;
• Использовать ip, ss, ping, traceroute, curl, df, du, free, top/htop и другие базовые утилиты;
• Работать с Zabbix или аналогичными системами мониторинга;
• Настраивать базовые проверки, триггеры и уведомления;
• Анализировать загрузку CPU, RAM, дисков, сетевых интерфейсов и доступность сервисов;
• Работать с централизованными логами и понимать, какие события нужно собирать для диагностики;

Требования:

• Опыт работы системным администратором / системным инженером от 2–3 лет;
• Уверенное администрирование Windows Server и Active Directory;
• Практический опыт работы с Group Policy, DNS, DHCP и файловыми сервисами;
• Хорошее понимание TCP/IP, маршрутизации, VLAN, NAT, DNS и DHCP;
• Практический опыт настройки MikroTik RouterOS;
• Умение самостоятельно диагностировать сетевые проблемы и анализировать прохождение трафика;
• Базовый практический опыт администрирования MSSQL: доступы, backup/restore, SQL Server Agent, диагностика;
• Опыт работы с виртуализацией, желательно Hyper-V; ESXI
• Базовые практические знания Linux;
• Понимание принципов резервного копирования и восстановления;
• Опыт работы с мониторингом инфраструктуры;
• Умение читать техническую документацию и самостоятельно разбираться в незнакомых системах;
• Умение оценить последствия изменений и не вносить потенциально опасные изменения без резервной копии или плана отката.

  Будет большим плюсом опыт работы хотя бы с частью следующего стека:

• Ideco UTM, pfSense или другие firewall/UTM;
• Microsoft Exchange;
• Nextcloud;
• AlmaLinux / RHEL-подобные дистрибутивы;
• Zabbix;
• Graylog или другие системы централизованного сбора логов;
• Snipe-IT или другие системы учёта оборудования;
• WSUS и централизованное управление обновлениями Windows;
• PowerShell и базовая автоматизация административных задач;
• IPsec/IKEv2, GRE, site-to-site VPN;
• 802.1X / RADIUS;
• Управляемые коммутаторы, VLAN и межвлановая маршрутизация;
• Системы резервного копирования и практический опыт восстановления после сбоя.

Условия:

• Официальное оформление по ТК РФ
• График работы 5/2
• Работа в крупной стабильной компании с инновационными проектами
• Комфортный новый офис со всеми удобствами
• Корпоративный автобус от ст. м. Царицыно