Ведущий системный инженер по Active Directory и серверной инфраструктуре

Корпорация Робототехники — технологическая группа компаний, которая разрабатывает, производит и внедряет робототехнические решения для промышленности.

В составе группы компании с собственной инженерной экспертизой и опытом реализации проектов полного цикла.

Сейчас мы находимся в поиске ведущего системного инженера.

Обязанности:

· Проектирование — архитектура леса/доменов, OU-структура, GPO, схема IP/VLAN, DNS, сайты и репликация AD; выбор модели (единый лес vs раздельные леса + trust).

· Внедрение — развёртывание контроллеров домена, настройка служб, миграция и подключение юрлиц.

· Интеграция — связка AD с DNS, DHCP, NTP, PKI/CA, файловыми серверами, почтой, 1С, SSO.

· Безопасность — политики паролей, Kerberos, права доступа, аудит, защита от атак (Pass-the-Hash, Kerberoasting, SID filtering).

· Эксплуатация и мониторинг — здоровье репликации, резервное копирование/восстановление, обновления.

· Документирование — схемы, регламенты, runbook, передача знаний команде.

Требования:

Компетенции:

1) Профессиональные

· Active Directory Domain Services: леса, домены, OU, репликация (FRS/DFSR), Global Catalog, RODC, сайты и службы.

· DNS (зоны, интеграция с AD) и DHCP.

· Group Policy (GPO), AGPM, диагностика (gpresult, RSOP).

· Windows Server (2016/2019/2022): роли, кластеризация, Hyper-V.

· MS Exchange.

· PKI / AD CS: центр сертификации, шаблоны.

· PowerShell: автоматизация, модуль ActiveDirectory, скрипты.

· Сети: TCP/IP, проектирование IP-плана и VLAN, маршрутизация (статическая/OSPF), коммутация L2/L3 (ядро и доступ), межсетевые экраны и зонирование периметра, 802.1x.

· Безопасность AD: Kerberos, NTLM, атаки и защита, auditing.

· Резервное копирование и DR: Veeam / Windows Server Backup, восстановление AD.

· Мониторинг: SCOM / Zabbix / Prometheus, событийный аудит.

2) Личностные

· Системное мышление, внимание к деталям (цена ошибки в AD высока).

· Ответственность и аккуратность при изменениях (change management).

· Умение документировать и передавать знания.

· Коммуникация с бизнесом и смежными ИТ-командами.

Условия:

• Достойная зарплата — размер обсудим на собеседовании.
• Гибкое время начала рабочего дня по согласованию с руководителем.
• Минимум бюрократии и максимум свободы.
• Сильная и талантливая команда, готовая поддержать ваши инициативы.
• Забота о здоровье: с первого месяца у вас будет ДМС со стоматологией, 14 дней компенсации больничного в год.
• Корпоративные скидки у партнеров, BestBenefits, скидки на бронирование отелей и на фитнес.