Системный и сетевой администратор

Наш завод — это распределенный технологический комплекс, где остановка сети означает остановку конвейера, срыв отгрузок и финансовые потери.

Нам нужен хозяин инфраструктуры — технический диктатор, который заберет ключи от ядра сети, построит отказоустойчивую систему и будет спать спокойно, потому что всё работает автоматически.

Что тебя ждет (зоны ответственности)

1. Железо и каналы связи (Вы — главный по трубам):

• Администрирование ядра сети на MikroTik CCR1036: маршрутизация, Firewall (Mangle/Filter), NAT, BGP (опционально).
• Управление 4+ интернет-каналами: автоматическая балансировка и мгновенное резервирование. Провайдеры должны бояться вашего звонка.
• Обслуживание оптической магистрали 10 Гбит/с: вы должны уметь сварить патч-корд в поле и подобрать правильный SFP+ модуль в 2 часа ночи.
• Поддержка радиомостов 5 ГГц (SXT, RB922) на вышках. Да, вам придется лазить на высоту. Мы обеспечим допуски и снаряжение.
• Обеспечение бесперебойного канала связи с удаленной площадкой в Шипуново.

2. Внутренняя сеть и Wi-Fi (Вы — главный по проводам):

• Управление парком из 40+ коммутаторов MikroTik (CRS/CSS/RB): VLAN, RSTP (вы должны с закрытыми глазами найти петлю в сети), Bridge Filters.
• Администрирование UniFi Controller: бесшовный Wi-Fi на всей территории завода (офисы, цеха, столовая), изоляция гостевых сетей.
• Сегментирование видеонаблюдения: камеры не должны ложить производственную сеть.

3. Серверная и сервисы (Вы — главный по мозгам):

• Hyper-V Cluster: поддержка отказоустойчивого кластера, Live Migration, CSV, общее хранилище (iSCSI/SAN).
• Active Directory: DNS, DHCP, GPO, FSMO, репликация. Вы знаете, что делать, если отвалилась реплика в пятницу вечером.
• Linux: уверенное владение консолью (Debian/Ubuntu, Astra Linux или РЕД ОС). systemd, bash, Docker. Мы не боимся отечественного ПО.
• Почта (Mailcow): вы — бог DNS. MX, SPF, DKIM, DMARC, PTR. Вы знаете, как вытащить домен из черных списков и почему письма летят в спам.
• Битрикс24 (Коробка): сопровождение сервера, обновления, интеграция с AD через LDAP, nginx/PHP/MySQL.
• WireGuard: управление VPN-доступом для удаленщиков и подрядчиков.

Маркеры, что ты наш

• Сертификаты MTCNA, MTCRE, MTCSWE, а также Microsoft, RHCSA или LPIC.
• Упоминание конкретных вещей: VLAN, RSTP, OSPF, балансировка каналов, радиомосты, оптика.
• В резюме есть Hyper-V, Failover Cluster, Active Directory, контроллеры домена, Linux-серверы.
• Работал у интернет-провайдера, в интеграторе, в крупной сети или на производстве с несколькими зданиями.
• Обслуживал от 20 сетевых устройств и от 10 серверов.

Почему будет интересно

• Вызов, а не рутина. Вы приходите на работающий, но разрозненный завод. Ваша задача — превратить это в единый, отказоустойчивый механизм. Это проект уровня Tier-3 в масштабах агросектора.
• Свобода решений. Мы не будем стоять над душой с инструкциями. Вы сами выбираете инструменты (в рамках бюджета), пишете скрипты автоматизации (PowerShell, Ansible) и выстраиваете процессы.
• Тишина в эфире. Мы ненавидим пожары. Мы дадим вам время и бюджет на резервное копирование (Veeam/Bacula) и мониторинг (Zabbix/The Dude), чтобы вы занимались архитектурой, а не тушением кабелей.
• Оплата по результату. Мы ценим профессионализм и стремление, а еще дороже ценим РЕЗУЛЬТАТ.

Ждем тебя, - каждый отклик важен!