Системный администратор Windows-инфраструктуры

Что предстоит делать

Novabev Group объединяет тех, кому важно расти и развиваться в профессии, кто вдохновлен развивать компанию и индустрию, готов брать на себя ответственность и заинтересован в получении нового профессионального опыта. Каждый сотрудник нашей команды делает вклад в успех группы, проявляя экспертизу, упорство и нестандартные подходы к решению задач. Корпоративная культура Novabev Group — это культура лидерства и внутреннего предпринимательства. В 2023 году наша команда стала победителем премии: 1С:Проект года 2023 с проектом "Разработка и внедрение единой корпоративной системы учета и планирования на базе 1С:ERP". Основные задачи: • Администрирование и эксплуатация Windows-инфраструктуры; • Полное сопровождение доменной инфраструктуры: Active Directory (создание, делегирование прав, управление группами безопасности, аудит доступа); • Администрирование DNS, DHCP (включая резервирование адресов и DHCP-релеи); • Управление групповыми политиками (GPO) — политики безопасности, ограничения пользовательской среды, централизованная настройка рабочих станций; • Администрирование AD FS, SAML, OAuth для интеграции с различными сервисами (тесное взаимодействие с ИБ); • Эксплуатация PKI / AD CS — активное использование, выпуск сертификатов; • Настройка и сопровождение RADIUS / NPS для управления доступом к сети (802.1X); • Администрирование Remote Desktop Services (RDS) , RD Gateway; • Управление файловыми серверами с DFS в геораспределенной инфраструктуре; • Проектирование и эксплуатация распределенной инфраструктуры Zabbix (прокси, тюнинг БД, LLD, настройка триггеров и алертинга с интеграцией в Service Desk); • Активное участие во внедрении одного из APM решений (мониторинг бизнес-метрик и прикладных систем). Наличие опыта работы с такими решениями — огромный плюс. Главное — готовность взять проект в свои руки и сделать, а не ждать инструкций; • Настройка операционной системы (Windows Server) под высоконагруженные 1С и SAP на уровне ОС: дисковые подсистемы (NTFS, квоты), сетевые параметры (TCP Chimney, RSS, Jumbo Frames), оптимизация планировщика, работа с Kerberos/LDAPS для интеграции; • При авариях — непосредственное участие: диагностика на уровне инфраструктуры, оперативное «заливание ресурсами» для восстановления работы бизнеса. 1С- и SAP-разработчики разбираются с кодом уже после устранения простоя; • Опыт работы с Linux— большой плюс; • Координация и контроль работы подрядчиков 24/7. Ваша задача — выстроить процессы так, чтобы подрядчики решали инциденты без вашего участия, а вас не дергали по ночам. • Работа с личными кабинетами nic.ru: подключение/отключение услуг (DNS, хостинг, виртуальные серверы), выпуск сертификатов, управление доступом для десятков подрядчиков к сайтам-визиткам. Опыт — огромный плюс; • Написание скриптов на PowerShell (самостоятельно + код-ревью кода подрядчиков). • Внедрение Ansible / DSC в повседневную практику — мы ждем специалиста, который придет и сделает. • Активное кросс-функциональное взаимодействие с ИБ, командами разработки, сетевыми инженерами и подрядчиками. • Решение сложных инцидентов, аудит качества работ подрядчиков. Ключевые требования к кандидату: • Опыт работы от 5 лет (предпочтительно 8+ лет) в администрировании enterprise-инфраструктуры масштаба «тысячи физических и виртуальных серверов». • Глубокие знания всего стека Microsoft: • Active Directory (проектирование, делегирование, аудит); • DNS, DHCP (включая резервирование и DHCP-релеи); • GPO (политики безопасности, ограничения среды); • AD FS / SAML / OAuth (интеграция с сервисами); • PKI / AD CS (активное использование); • NPS / RADIUS (доступ к сети); • RDS / RD Gateway (терминальные сервисы); • DFS (Namespace + Replication); • Глубокие знания Zabbix на уровне архитектурного проектирования распределенной инфраструктуры (прокси, LLD, тюнинг БД, алертинг, интеграция); • Опыт настройки ОС Windows Server под высоконагруженные 1С и SAP (дисковые подсистемы, сетевые параметры, планировщик, Kerberos/LDAP); • PowerShell — уверенное владение, умение писать скрипты и проводить код-ревью; • Технический английский — для чтения документации; • Опыт управления подрядчиками: умение выстроить процессы так, чтобы инциденты решались без вашего ночного участия; • Самостоятельность: умение планировать работу, декомпозировать задачи, добиваться результатов от смежных команд; • Развитые коммуникативные навыки: умение общаться голосом, вести переговоры, работать в среде с высокой неопределенностью. Будет преимуществом: • Опыт работы с Linux (множество ИС работают на этой ОС). • Опыт внедрения Ansible / DSC. • Опыт работы с APM-системами (GMonit, Dynatrace, Zabbix APM, Prometheus) и готовность активно участвовать во внедрении. • Опыт работы с nic.ru (личные кабинеты, DNS, хостинг, сертификаты).

Что предлагаем