Старший администратор IT-инфраструктуры и облачных систем

Что предстоит делать

<p>Мы ищем <b>Senior IT Infrastructure &amp; Cloud Administrator</b>, который возьмёт на себя ответственность за внутреннюю IT-инфраструктуру компании, облачные среды, системное администрирование, безопасность и операционную эффективность.</p><p>Это практическая роль senior-уровня, которая объединяет администрирование инфраструктуры, облачные операции, IT-безопасность, комплаенс и автоматизацию. Идеальный кандидат будет отвечать за поддержание и улучшение IT-экосистемы компании, обеспечение надёжности систем, оптимизацию облачных затрат, усиление безопасности и автоматизацию рутинных IT-процессов с использованием современных инструментов, включая решения на основе LLM.</p><p>Это не традиционная роль исполнителя тикетов. Мы ожидаем человека, который способен самостоятельно оценить инфраструктуру, выявить потенциальные проблемы и возможности для улучшения, расставить приоритеты задач и довести инициативы от выявления до завершения при минимальном надзоре.</p><p>Позиция предполагает прямое взаимодействие и сотрудничество с CTO, CEO и CSO. Успешный кандидат должен продемонстрировать сильное техническое суждение, ответственность, надёжность и способность управлять системами, связанными с доступом к продакшену, финансовой информацией и требованиями комплаенса.</p> <p><strong>Ключевые обязанности</strong></p><p><strong>1. IT-инфраструктура и системное администрирование</strong></p><p>— Администрировать и поддерживать среды Linux и Windows, обеспечивая стабильность, безопасность и производительность систем.</p><p>— Управлять внутренней IT-инфраструктурой и системами компании в нескольких организационных средах.</p><p>— Администрировать Google Workspace (GWS), включая провижининг и депровижининг пользователей, управление доступом и восстановление аккаунтов.</p><p>— Управлять GitHub и другими SaaS-платформами, включая разрешения, контроль доступа и жизненный цикл подписок.</p><p>— Управлять доменами, DNS-записями, SSL-сертификатами, верификацией владения, мониторингом сроков действия и продлением.</p><p>— Администрировать VPN и решения сетевого доступа, включая Headscale, Tailscale или аналогичные инструменты.</p><p>— Поддерживать конфигурации систем, выполнять регулярное обслуживание и мониторить состояние инфраструктуры.</p><p>— Поддерживать команду L1 и обрабатывать эскалации L2 в рабочие часы EU.</p><p><strong>2. Управление облачной инфраструктурой</strong></p><p>— Управлять и поддерживать инфраструктуру GCP, включая структуры проектов, конфигурации, разрешения доступа и организацию ресурсов.</p><p>— Мониторить облачные среды и обеспечивать надёжность инфраструктуры, безопасность и операционную эффективность.</p><p>— Управлять и мониторить облачный биллинг в GCP и AWS.</p><p>— Анализировать использование облачных ресурсов и проактивно выявлять возможности для оптимизации затрат.</p><p>— Внедрять улучшения инфраструктуры и поддерживать операционные требования, связанные с облаком.</p><p>— Сотрудничать с командой безопасности по изменениям инфраструктуры, управлению доступом и запросам, связанным с безопасностью.</p><p><strong>3. Облачная безопасность и управление доступом</strong></p><p>— Поддерживать и улучшать практики безопасности инфраструктуры в облачных средах и внутренних системах.</p><p>— Управлять разрешениями пользователей, политиками доступа, конфигурациями VPN и контролем доступа на основе ACL.</p><p>— Выявлять уязвимости инфраструктуры, ошибки конфигурации и потенциальные риски безопасности.</p><p>— Поддерживать инициативы, связанные с безопасностью, и внедрять запрошенные изменения в координации с командой безопасности.</p><p>— Обеспечивать надлежащий контроль доступа к продакшен-системам и конфиденциальной информации компании.</p><p><strong>4. LLM и автоматизация IT-процессов</strong></p><p>— Выявлять возможности для автоматизации повторяющихся IT-операций и административных рабочих процессов.</p><p>— Внедрять автоматизацию с использованием инструментов на основе LLM и AI-решений.</p><p>— Улучшать IT-процессы с помощью скриптов, интеграций и автоматизации процессов.</p><p>— Сокращать ручную работу в системном администрировании, мониторинге, отчётности и управлении доступом.</p><p>— Постоянно оценивать новые инструменты и технологии, способные повысить операционную эффективность IT.</p><p><strong>5. Обслуживание и мониторинг систем</strong></p><p>— Устанавливать и поддерживать регулярные практики обслуживания и мониторинга инфраструктуры.</p><p>— Мониторить доступность систем, производительность, использование ресурсов и потенциальные операционные проблемы.</p><p>— Устранять инциденты инфраструктурного и системного уровня.</p><p>— Проактивно выявлять технические риски и внедрять превентивные меры.</p><p>— Поддерживать чёткую документацию конфигураций инфраструктуры, процессов и операционных процедур.</p><p><strong>6. Финансовая отчётность и оптимизация затрат</strong></p><p>— Подготавливать ежемесячные отчёты по биллингу и подпискам по инструментам и платформам компании.</p><p>— Мониторить и получать облачные счета.</p><p>— Поддерживать точные записи о подписках, лицензиях и доступе пользователей.</p><p>— Отслеживать облачные расходы по внутренним проектам и выявлять ненужные затраты.</p><p>— Рекомендовать и внедрять меры по оптимизации затрат.</p><p><strong>7. Комплаенс и SOC 2</strong></p><p>— Выполнять повторяющиеся активности SOC 2, связанные с инфраструктурой, системами и внутренними IT-инструментами.</p><p>— Собирать и поддерживать доказательства комплаенса в соответствии с внутренними политиками.</p><p>— Тесно сотрудничать с командами комплаенса и безопасности по мероприятиям по устранению недостатков и отчётности.</p><p>— Поддерживать надлежащие записи о доступе, документацию систем и доказательства, связанные с безопасностью.</p><p>— Поддерживать требования внутренних и внешних аудитов.</p><p><strong>8. Поддержка команды и проектов</strong></p><p>— Обеспечивать постоянную IT-поддержку для назначенных проектов компании.</p><p>— Поддерживать команду L1 техническим руководством и решением эскалированных вопросов.</p><p>— Координировать активности, связанные с инфраструктурой, с внутренними стейкхолдерами.</p><p>— Самостоятельно управлять приоритетами и проактивно сообщать о прогрессе, рисках и блокерах</p><h3>Требования</h3><p><strong>Технический опыт</strong></p><p>— Сильный практический опыт в IT-инфраструктуре, системном администрировании или IT-операциях на senior-уровне.</p><p>— Солидный опыт администрирования сред Linux и Windows.</p><p>— Практический опыт управления инфраструктурой Google Cloud Platform (GCP), включая управление проектами, контроль доступа, мониторинг ресурсов и биллинг.</p><p>— Рабочее знание инфраструктуры AWS и управления биллингом.</p><p>— Сильный опыт администрирования Google Workspace в масштабах организации.</p><p>— Опыт управления GitHub, SaaS-платформами, разрешениями пользователей и политиками доступа.</p><p>— Хорошее понимание сетей, DNS, SSL-сертификатов, VPN и управления доступом.</p><p>— Опыт с Headscale, Tailscale или аналогичными решениями VPN/сетевого доступа будет преимуществом.</p><p>— Опыт мониторинга инфраструктуры, устранения неполадок, обслуживания систем и оптимизации производительности.</p><p>— Практический опыт со скриптами, автоматизацией и интеграцией инструментов для улучшения IT-операций.</p><p>— Опыт использования инструментов на основе LLM и AI-решений для автоматизации IT-процессов.</p><p>— Понимание принципов облачной безопасности и лучших практик инфраструктуры.</p><p>— Знакомство с SOC 2 или аналогичными фреймворками комплаенса, включая сбор доказательств и поддержку аудита.</p><p>— Опыт мониторинга облачных затрат, анализа биллинга и оптимизации затрат на инфраструктуру.</p><p><strong>Ответственность и стиль работы</strong></p><p>— Сильное чувство ответственности и подотчётности за всю IT-инфраструктуру.</p><p>— Проактивный подход к выявлению проблем, рисков и возможностей для улучшения.</p><p>— Способность работать самостоятельно и управлять приоритетами без постоянного надзора.</p><p>— Комфорт в прямом общении с высшим руководством, включая CTO, CEO и CSO.</p><p>— Способность балансировать ежедневную IT-поддержку с долгосрочными улучшениями инфраструктуры, безопасностью и инициативами по автоматизации.</p><p>— Сильные аналитические навыки и навыки устранения неполадок.</p><p>— Отличные навыки письменной и устной коммуникации на английском языке.</p><p>— Способность работать в рабочие часы EU.</p><p><strong>Что мы ценим</strong></p><p>Мы ищем человека, который делает больше, чем просто поддерживает существующие системы. Мы ценим инженера, который способен взять на себя ответственность за IT-среду, принимать обоснованные технические решения, повышать надёжность и безопасность инфраструктуры, оптимизировать затраты и внедрять автоматизацию, которая делает организацию более эффективной.</p><p><b>Идеальный кандидат сочетает сильные основы системного администрирования, практический опыт работы с облачной инфраструктурой, осведомлённость в вопросах безопасности и мышление, ориентированное на автоматизацию.</b></p> <div> <a href="https://jobs.dou.ua/companies/zazmic/vacancies/378556/#reply-btn-id">Откликнуться на вакансию</a> </div>