Системный администратор уровня L3

Привет! Мы - команда "I LIKE IT". Мы - динамично растущая IT-аутсорсинговая компания, которая помогает малому и среднему бизнесу внедрять и поддерживать современные IT-решения. Наша команда - это люди, которые любят свое дело и постоянно развиваются. Сейчас мы ищем опытного Системного администратора уровня L3 для обслуживания сетевой и серверной инфраструктуры наших клиентов. Вы будете работать с разнообразными и технологически сложными средами, решать нетривиальные задачи, эскалированные с линий L1/L2, проектировать и внедрять инфраструктурные решения, а также развивать техническую экспертизу команды. Позиция предполагает высокую степень самостоятельности: от диагностики сложных инцидентов до проектирования и реализации улучшений инфраструктуры клиентов. Чем предстоит заниматься: Серверная инфраструктура • Администрирование серверов на базе Windows Server (2016/2019/2022) и Linux (Ubuntu, CentOS/RHEL, Debian) • Развёртывание, настройка и сопровождение сред виртуализации: VMware vSphere (ESXi, vCenter, vSAN, HA/DRS), Proxmox VE, Hyper-V • Управление доменной инфраструктурой: Active Directory (GPO, FSMO, доверия, миграции), DNS, DHCP, NPS, DFS • Администрирование почтовых систем: Microsoft Exchange (DAG, антиспам), Proxmox Mail Gateway • Настройка и обслуживание систем резервного копирования: Veeam Backup & Replication, Veritas, Acronis • Работа с СХД (NetApp, FC, iSCSI) и конфигурирование RAID-массивов • Конфигурирование и администрирование серверного окружения для платформы 1С:Предприятие: серверы приложений 1С, кластеры, СУБД (MS SQL, PostgreSQL) — как на физических серверах, так и в облачной инфраструктуре • Обеспечение производительности, отказоустойчивости и масштабирования серверов 1С; настройка регламентных заданий, технологического журнала и мониторинга нагрузки Сетевая инфраструктура • Обслуживание и модернизация сетевой инфраструктуры на оборудовании Cisco, MikroTik, Ubiquiti, D-Link • Проектирование и внедрение сетевых решений: VLAN, ACL, сегментация, L2/L3-коммутация • Настройка протоколов динамической маршрутизации (OSPF, BGP) • Построение и сопровождение VPN-каналов (IPsec, WireGuard, L2TP) между площадками и для удалённых сотрудников • Настройка и обслуживание межсетевых экранов (OPNsense, Cisco ASA, VipNet, UserGate) Мониторинг, автоматизация и документирование • Внедрение и настройка систем мониторинга: Zabbix, Grafana и др. • Автоматизация рутинных задач: скрипты на PowerShell, Bash; работа с Ansible • Диагностика и решение инцидентов, эскалированных с уровней L1/L2, в рамках SLA • Ведение технической документации, актуализация схем сетей и конфигураций • Участие в проектных работах: миграции, модернизация, внедрение новых сервисов для клиентов • Менторство специалистов L1/L2, передача знаний и повышение уровня команды Информационная безопасность (желательно) • Конфигурирование и поддержка контура информационной безопасности клиентов: межсетевые экраны (OPNsense, Cisco, VipNet, UserGate), IDS/IPS, NAT, сетевая сегментация • Настройка и администрирование политик безопасности Active Directory: GPO, парольные политики, LAPS, делегирование полномочий, аудит событий • Развёртывание и сопровождение средств антивирусной защиты: Kaspersky Security Center, ESET, Dr.Web - установка серверов управления, настройка политик, мониторинг угроз • Администрирование решений класса EDR/DLP: настройка правил, реагирование на инциденты, контроль утечек данных • Управление инфраструктурой PKI: выпуск и обновление сертификатов, настройка Enterprise CA • Аудит и hardening серверов и сетевого оборудования, контроль соответствия политикам ИБ Требования к кандидату: • Опыт работы системным администратором от 5 лет, из них не менее 2 лет на уровне L3 или в роли ведущего/старшего специалиста • Уверенное администрирование Windows Server (AD, GPO, DNS, DHCP, Exchange) и Linux (на уровне командной строки, systemd, cron) • Практический опыт работы с виртуализацией: VMware vSphere и/или Proxmox VE (развёртывание, миграции, отказоустойчивость) • Знание сетевых технологий на уровне на уровне сетевого инженера: TCP/IP, VLAN, маршрутизация, VPN, firewall • Опыт настройки и обслуживания сетевого оборудования (Cisco, MikroTik или аналоги) • Работа с системами мониторинга (Zabbix, Grafana или аналоги) • Опыт настройки систем резервного копирования (Veeam, Veritas или аналоги) • Опыт конфигурирования и администрирования серверной инфраструктуры 1С:Предприятие: установка и настройка серверов приложений, кластеров 1С, взаимодействие с СУБД (MS SQL / PostgreSQL), развёртывание в облаке • Навыки скриптовой автоматизации (PowerShell и/или Bash) • Знания и практический опыт в области информационной безопасности: конфигурирование межсетевых экранов, настройка политик безопасности AD, администрирование антивирусных решений (Kaspersky / ESET / Dr.Web), понимание принципов сетевой сегментации и защиты периметра • Умение работать с технической документацией: составление и ведение схем, регламентов, инструкций; • Опыт работы в аутсорсинговой/сервисной компании или обслуживания нескольких клиентов одновременно (будет преимуществом)