Обязанности:
Кто нам нужен: Системный администратор широкого профиля. Не “переустановщик Windows”, а человек, который держит ИТ-инфраструктуру: серверы, сеть, безопасность, мониторинг. И при этом не считает зазорным помочь бухгалтерии с принтером. Что предстоит делать: Серверы и инфраструктура: Настройка и администрирование серверов: Windows Server и Linux (Ubuntu/Debian/CentOS/RHEL). Поднимать и поддерживать сервисы: web (NGINX, Apache), почта (IMAP/POP3/SMTP), DNS, VPN. Управлять VDS / VPS / dedicated серверами у разных провайдеров. Бэкапы: настройка, ротация, регулярная проверка восстановления, а не только “бекап существует”. Сеть: Настройка и администрирование коммутаторов и маршрутизаторов, в т.ч. MikroTik (RouterOS). VLAN, маршрутизация, VPN (IPsec, WireGuard, OpenVPN), QoS. Firewall: правила, ограничения, защита периметра. Wi-Fi-инфраструктура офиса. Безопасность и доступ: Управление правами доступа к серверам, сети, данным. AD / LDAP / SSO (если применимо). Политики паролей, 2FA для критичных систем. Аудит и отслеживание инцидентов. Мониторинг: Zabbix или аналог (Prometheus + Grafana, Nagios, Checkmk). Сбор метрик, алерты, отчёты. Логирование и централизованный сбор логов. Прочее: Системы контроля версий (Git): администрирование репозиториев, права доступа. Обслуживание офисной техники (МФУ, принтеры, IP-телефония, конференц-связь) и офисного ПО. Помощь сотрудникам по ИТ-вопросам (helpdesk-составляющая). Требования: Обязательно: Опыт от 3 лет на позиции системного администратора. Linux (Ubuntu / Debian / RHEL-семейство) – уверенный уровень: systemd, пакетные менеджеры, права, cron, ssh, базовый shell-скриптинг (bash). Windows Server – актуальные версии (2016 и новее), AD, GPO, DHCP, DNS. Сети: TCP/IP, маршрутизация, VLAN, NAT, понимание моделей OSI / TCP/IP не на уровне определений, а на уровне “вижу пакет в tcpdump и понимаю, что происходит”. MikroTik (RouterOS) – реальный опыт настройки, не “пробовал в учебнике”. VPN – IPsec, OpenVPN, WireGuard. Хотя бы две из трёх технологий настраивали с нуля. Веб-серверы – NGINX (обязательно), Apache (желательно). Реверс-прокси, SSL/TLS, Let’s Encrypt. Firewall – iptables / nftables / ufw на Linux; правила на MikroTik. DNS – работа с зонами, записи (A, AAAA, MX, TXT, SPF, DKIM, DMARC), отладка через dig / nslookup. Почта – настройка SMTP/IMAP/POP3, понимание антиспам-механизмов (SPF, DKIM, DMARC, reverse DNS). Мониторинг – Zabbix или аналог, настройка с нуля. Git – работа с GitLab/GitHub/Gitea на уровне администрирования: репозитории, права, hooks. Бэкапы – стратегии, ротация, регулярные тесты восстановления. Английский – технический, на чтение документации. Желательно: Виртуализация – Proxmox, VMware ESXi, Hyper-V, KVM. Docker / docker-compose – запуск контейнеров, понимание сетей и томов. Ansible или другая система управления конфигурацией. Облака: Selectel, Yandex Cloud, VK Cloud, AWS, Hetzner. CI/CD – администрирование раннеров GitLab CI, GitHub Actions. Базовая работа с SQL-серверами (MySQL/PostgreSQL/MSSQL) – бэкапы, репликация, базовая настройка. IP-телефония (Asterisk, FreePBX). SAN/NAS – настройка хранилищ, RAID, файловые сервера. Опыт с Active Directory в нагруженной среде (множество пользователей, групп, политик). Будет плюсом: Kubernetes на уровне эксплуатации (не обязательно проектирование). Python / PowerShell для автоматизации. Опыт работы в режиме on-call / дежурств / реагирование на инциденты. Опыт миграций инфраструктуры (между датацентрами, между провайдерами, on-prem -> cloud). Знание стандартов и практик: ITIL, ISO 27001. Опыт работы с СКУД, видеонаблюдением, СКС офиса. Пайка коннекторов RJ-45 и базовая работа с кабельной инфраструктурой. Что мы оцениваем: Системность мышления – умение спроектировать решение, а не “что-то покликать и заработало”. Документирование – что и как настроено, чтобы преемник или вы сами через год разобрались. Дисциплина с бэкапами – не “бэкап есть”, а “бэкап проверен восстановлением на прошлой неделе”. Безопасность как привычка – не “потом настроим”, а сразу. Самостоятельность в диагностике – логи, tcpdump, journalctl, systemctl status, dmesg – а не “я перезагрузил, не помогло”. Спокойствие в инцидентах – не паникует, методично сужает область проблемы. Умение не считать зазорным разобраться с принтером, если это нужно бизнесу. Условия: Оформление по ТК РФ, полный соц. пакет. Испытательный срок до трех месяцев. Пятидневная рабочая неделя с 9-00 до 18-00 (оговаривается при собеседовании) Дружный молодой коллектив. Комфортный офис. По интересующим вопросам также возможно обращаться через бот в ТелеграмПохожие вакансии
От 99 000 до 100 000 руб.
Курск
ГБУЗ Городская Поликлиника № 3 г. Новороссийска МЗ КК