Специалист по развитию и поддержке инфраструктурных систем

Обязанности: Проектирование, разработка и документирование инфраструктуры - умение создавать и поддерживать актуальные схемы и описания, участие в архитектурных комитетах. Мониторинг доступности и загруженности сети - выявление узких мест, подготовка предложений по развитию. Управление проектами в области ИТ-инфраструктуры - от инициации до ввода в эксплуатацию. Управление подрядными организациями - контроль работ по резервному копированию, монтажу, обслуживанию, соблюдению требований ИБ. Разработка и тестирование DRP и BCP планов - обеспечение отказоустойчивости критических систем. Инвентаризация и утилизация ИТ-оборудования - взаимодействие с финансовым отделом. Информационная безопасность - соблюдение и внедрение мер защиты, контроль несанкционированного доступа, участие в проведении аудитов, соблюдение глобальных стандартов и политик, взаимодействие с глобальной командой информационной безопасности. Требования: Системное администрирование (Linux/Unix): NTP / Chrony - Уверенное администрирование, диагностика рассинхронизации PowerDNS - Настройка зон, записей, DNSSEC, интеграция с FreeIPA HAProxy - Конфигурация балансировки, health checks, ACL, статистика sFTP - Настройка chroot, ключей, автоматизация обмена файлами FreeIPA - Управление пользователями, политиками, SSO, интеграция с DNS и PKI Автоматизация и IaC: AWX / Ansible - Написание плейбуков, ролей, управление инвентарями, работа с AWX (Tower) Terraform - Описание инфраструктуры как кода, работа с провайдерами (VK.Cloud, Yandex.Cloud) Sonatype Nexus - Администрирование репозиториев (proxy, hosted, group), clean-up политики GlusterFS - Настройка и поддержка распределённой файловой системы, управление томами Keycloak - Настройка SSO, OIDC/SAML, брокеров идентификации, маппинг ролей PKI - Управление сертификатами (CA, выдача, отзыв), OpenSSL, интеграция с FreeIPA PostgreSQL - Администрирование (настройка, бэкапы, репликация, оптимизация запросов) Docker - Создание и оптимизация Dockerfile, управление образами, docker-compose, работа с registry (Nexus), сетевые и storage драйверы, безопасность контейнеров Kubernetes - Развёртывание и управление кластерами (Self-Managed / Managed k8s в VK.Cloud и Yandex.Cloud), написание манифестов и Helm-чартов, настройка Ingress-контроллеров, управление ресурсами (Requests/Limits), мониторинг (Prometheus Operator, Grafana), RBAC, секреты, CI/CD интеграция с GitLab Виртуализация и серверное «железо»: Hyper-V - Кластеризация, миграции, репликация, SCVMM zVirt / oVirt - Управление дата-центрами, кластерами, сторадж-доменами, шаблонами QTech, HPE (серверы) - iLO/iDRAC, RAID-контроллеры, firmware update, замена компонентов CyberBackup - Настройка политик резервного копирования, восстановление, дедупликация Мониторинг и логирование: Prometheus - Настройка экспортёров, правил алертинга, ServiceMonitor Zabbix - Шаблоны, триггеры, действия, автообнаружение Grafana - Создание дашбордов, работа с различными data source, алертинг Сетевая инфраструктура и безопасность (в кооперации с подрядной организацией) Domain mgmt (Rucenter, IPtwins) - Управление доменными именами, делегирование, DNS-зоны, DNSSEC, контроль целостности DNS-зон Коммутаторы (L2/L3) - VLAN, STP, LACP, Port Security, ACL, маршрутизация, управление (CLI/SNMP) Check Point (FW) - Политики безопасности, NAT, VPN, IPS, кластеризация, аудит правил LAN & wLAN - Проектирование и поддержка проводных и беспроводных сетей MPLS & IPSec - Настройка туннелей, VRF, BGP/OSPF на MPLS-участках, обеспечение шифрования трафика Remote Access VPN - Настройка клиентских VPN (IPSec/SSL), интеграция с Check Point, управление сертификатами DMZ - Проектирование и поддержка демилитаризованных зон, сегментация, правила доступа Будет плюсом: • Опыт работы с Kubernetes и контейнеризацией (Docker).• Сертификации: DevOps, Terraform Associate, Check Point CCSA, ITIL Foundation. Условия: Официальное трудоустройство и прозрачные условия работы; Предоставляем корпоративный ноутбук и необходимую периферию для эффективной работы; Корпоративное обучение: возможность непрерывного профессионального роста и развития; Возможны командировки по РФ. Место работы – Ленинградская область, Ломоносовский муниципальный район, Виллозское городское поселение, территория Северная часть производственной зоны Горелово, 8-й проезд, дом 1.