Системный администратор L3 (инфраструктура) (удаленная работа)

Вакансия: Системный администратор L3 (инфраструктура)

Описание вакансии

Привет! Мы - команда "I LIKE IT".

Мы - динамично растущая IT-аутсорсинговая компания , которая помогает малому и среднему бизнесу внедрять и поддерживать современные IT-решения. Наша команда - это люди, которые любят свое дело и постоянно развиваются.

Сейчас мы ищем опытного Системного администратора уровня L3 для обслуживания сетевой и серверной инфраструктуры наших клиентов. Вы будете работать с разнообразными и технологически сложными средами, решать нетривиальные задачи, эскалированные с линий L1/L2, проектировать и внедрять инфраструктурные решения, а также развивать техническую экспертизу команды.

Позиция предполагает высокую степень самостоятельности: от диагностики сложных инцидентов до проектирования и реализации улучшений инфраструктуры клиентов.

Чем предстоит заниматься:

Серверная инфраструктура

• Администрирование серверов на базе Windows Server (2016/2019/2022) и Linux (Ubuntu, CentOS/RHEL, Debian)
• Развёртывание, настройка и сопровождение сред виртуализации: VMware vSphere (ESXi, vCenter, vSAN, HA/DRS), Proxmox VE, Hyper-V
• Управление доменной инфраструктурой: Active Directory (GPO, FSMO, доверия, миграции), DNS, DHCP, NPS, DFS
• Администрирование почтовых систем: Microsoft Exchange (DAG, антиспам), Proxmox Mail Gateway
• Настройка и обслуживание систем резервного копирования: Veeam Backup & Replication, Veritas, Acronis
• Работа с СХД (NetApp, FC, iSCSI) и конфигурирование RAID-массивов
• Конфигурирование и администрирование серверного окружения для платформы 1С:Предприятие: серверы приложений 1С, кластеры, СУБД (MS SQL, PostgreSQL) как на физических серверах, так и в облачной инфраструктуре
• Обеспечение производительности, отказоустойчивости и масштабирования серверов 1С; настройка регламентных заданий, технологического журнала и мониторинга нагрузки

Сетевая инфраструктура

• Обслуживание и модернизация сетевой инфраструктуры на оборудовании Cisco, MikroTik, Ubiquiti, D-Link
• Проектирование и внедрение сетевых решений: VLAN, ACL, сегментация, L2/L3-коммутация
• Настройка протоколов динамической маршрутизации (OSPF, BGP)
• Построение и сопровождение VPN-каналов (IPsec, WireGuard, L2TP) между площадками и для удалённых сотрудников
• Настройка и обслуживание межсетевых экранов (OPNsense, Cisco ASA, VipNet, UserGate)

Мониторинг, автоматизация и документирование

• Внедрение и настройка систем мониторинга: Zabbix, Grafana и др.
• Автоматизация рутинных задач: скрипты на PowerShell, Bash; работа с Ansible
• Диагностика и решение инцидентов, эскалированных с уровней L1/L2, в рамках SLA
• Ведение технической документации, актуализация схем сетей и конфигураций
• Участие в проектных работах: миграции, модернизация, внедрение новых сервисов для клиентов
• Менторство специалистов L1/L2, передача знаний и повышение уровня команды

Информационная безопасность (желательно)

• Конфигурирование и поддержка контура информационной безопасности клиентов: межсетевые экраны (OPNsense, Cisco, VipNet, UserGate), IDS/IPS, NAT, сетевая сегментация
• Настройка и администрирование политик безопасности Active Directory: GPO, парольные политики, LAPS, делегирование полномочий, аудит событий
• Развёртывание и сопровождение средств антивирусной защиты: Kaspersky Security Center, ESET, Dr.Web - установка серверов управления, настройка политик, мониторинг угроз
• Администрирование решений класса EDR/DLP: настройка правил, реагирование на инциденты, контроль утечек данных
• Управление инфраструктурой PKI: выпуск и обновление сертификатов, настройка Enterprise CA
• Аудит и hardening серверов и сетевого оборудования, контроль соответствия политикам ИБ

Требования к кандидату:

• Опыт работы системным администратором от 5 лет, из них не менее 2 лет на уровне L3 или в роли ведущего/старшего специалиста
• Уверенное администрирование Windows Server (AD, GPO, DNS, DHCP, Exchange) и Linux (на уровне командной строки, systemd, cron)
• Практический опыт работы с виртуализацией: VMware vSphere и/или Proxmox VE (развёртывание, миграции, отказоустойчивость)
• Знание сетевых технологий на уровне на уровне сетевого инженера: TCP/IP, VLAN, маршрутизация, VPN, firewall
• Опыт настройки и обслуживания сетевого оборудования (Cisco, MikroTik или аналоги)
• Работа с системами мониторинга (Zabbix, Grafana или аналоги)
• Опыт настройки систем резервного копирования (Veeam, Veritas или аналоги)
• Опыт конфигурирования и администрирования серверной инфраструктуры 1С:Предприятие: установка и настройка серверов приложений, кластеров 1С, взаимодействие с СУБД (MS SQL / PostgreSQL), развёртывание в облаке
• Навыки скриптовой автоматизации (PowerShell и/или Bash)
• Знания и практический опыт в области информационной безопасности: конфигурирование межсетевых экранов, настройка политик безопасности AD, администрирование антивирусных решений (Kaspersky / ESET / Dr.Web), понимание принципов сетевой сегментации и защиты периметра
• Умение работать с технической документацией: составление и ведение схем, регламентов, инструкций;
• Опыт работы в аутсорсинговой/сервисной компании или обслуживания нескольких клиентов одновременно (будет преимуществом)

Что мы предлагаем:

• Работу с разнообразной инфраструктурой и технологическим стеком;

• График 5/2 с оплачиваемыми дежурствами на выходных (при необходимости);

• Фиксированный оклад от 150000 руб. на руки и премия (итоговая сумма обсуждается с финальным кандидатом)

• Удаленный формат работы ;

• Оформление удобным для вас способом (ТК, СЗ) и оплачиваемые на 100% отпуска и больничные;

• Возможность развития профессиональных навыков и роста внутри компании;

• Свобода и минимум бюрократии в компании у нас все просто и гибко!

• Тебя ждет дружелюбная молодая команда и лояльное руководство:)

В сопроводительном письме просьба указать ник в TG для оперативной связи!

Скорее откликайся и мы свяжемся с тобой!:)