Обязанности:
Компания Parts Planet - импортер и дистрибьютор автозапчастей и автокомпонентов, работает на рынке Российской Федерации с 2015 года. Мы работаем с ведущими маркетплейсами OЗОН, WB, Яндекс маркет. На текущий момент ассортимент компании, представленный на маркетплейсах, составляет более 1 млн.SKU. Мы входим в ТОП-10 на ОЗОН, и в ТОП-3 на WB в категории автозапчасти. И мы продолжаем расти! Поэтому приглашаем в нашу команду Ведущего системного администратора с сильными практическими компетенциями в инфраструктуре и информационной безопасности, способного усилить нашу ИТ команду.Основная задача — не только поддерживать текущую ИТ-среду, но и последовательно повышать ее устойчивость: снижать риск проникновения в сеть, усиливать контроль доступа, сегментацию, защиту рабочих мест, серверов и резервных копий. Чем предстоит заниматься: Эксплуатация и развитие инфраструктуры Администрирование Windows Server: AD DS, GPO, DNS, DHCP, файловые сервисы, RDS. Администрирование Linux-серверов: Debian/Ubuntu, права доступа, systemd, nginx/Apache, базовая диагностика сервисов. Поддержка и развитие среды виртуализации Proxmox и Proxmox Backup Server. Контроль резервного копирования, регулярные проверки восстановления, участие в DR-процедурах. Поддержка сетевой инфраструктуры на MikroTik: VLAN, firewall, NAT, маршрутизация, VPN, резервирование каналов. Информационная безопасность Проведение аудита текущей инфраструктуры и выявление практических рисков. Реализация сегментации сети: разделение пользовательских, серверных, административных и backup-сегментов. Настройка и сопровождение безопасного удаленного доступа: VPN, MFA, разграничение прав. Усиление безопасности Windows-среды: GPO hardening, LAPS, контроль локальных администраторов, обновления, базовые меры против lateral movement. Защита рабочих станций и серверов: антивирус/EDR, политики исключений, контроль запуска нежелательного ПО, базовая защита от ransomware. Управление уязвимостями и патч-менеджмент: инвентаризация, приоритизация, контроль устранения. Защита Proxmox/PBS и резервных копий от несанкционированного доступа, удаления и шифрования. Участие в расследовании инцидентов, анализе событий и устранении причин. Подготовка и поддержка понятных внутренних регламентов: доступы, резервное копирование, удаленная работа, админские учетные записи. Автоматизация и мониторинг Автоматизация рутинных задач через PowerShell / Bash. Поддержка мониторинга и алертинга (Zabbix, Grafana). Ведение технической документации по инфраструктуре, доступам, резервному копированию и изменениям. Требования: Уверенное администрирование Windows Server и доменной инфраструктуры. Хорошее понимание сетей: TCP/IP, VLAN, маршрутизация, VPN, firewall. Практический опыт работы с MikroTik. Опыт работы с виртуализацией: Proxmox, VMware или Hyper-V. Практические знания по ИБ, применимые в реальной инфраструктуре (сегментация сети, MFA, hardening, патч-менеджмент, защита endpoint'ов, резервное копирование и восстановление, базовое реагирование на инциденты). Умение аккуратно внедрять ограничения без остановки бизнеса. Способность самостоятельно доводить задачи до результата и объяснять предлагаемые изменения простым языком. Как преимущество: Опыт защиты инфраструктуры на базе Proxmox и Proxmox Backup Server. Опыт внедрения LAPS, AppLocker / SRP, Defender for Business / Kaspersky / EDR-решений. Опыт настройки безопасного VPN-доступа с MFA. Понимание безопасной архитектуры 1С, терминального доступа и связанных рисков. Опыт работы с аудитом уязвимостей, SIEM или централизованным сбором логов. Навыки Ansible, Git, базовой автоматизации инфраструктуры. Опыт подготовки ИТ-документации и регламентов. В первые 6-12 месяцев работы ожидаем: Понятную схему сети и актуальную документацию по инфраструктуре. Базовую сегментацию сети между пользователями, серверами, виртуализацией и backup-контуром. Усиление удаленного доступа и администраторских учетных записей. Наведение порядка в обновлениях, правах доступа и защите рабочих станций. Повышение защищенности Proxmox, PBS и резервного копирования. Снижение операционных и ИБ-рисков без ущерба для работы бизнеса. Что мы предлагаем: Официальное трудоустройство и полностью "белую" зарплату. Режим работы: 5/2, возможен гибрид, начало рабочего дня - по договоренности. Комфортный офис в БЦ Scandiс со свежим ремонтом. Молодой коллектив, адекватное руководство, отсутствие дресс-кода, комфортная рабочая атмосфера. Быстрый и прозрачный найм: до двух этапов интервью и оперативный оффер. Обучение и повышение квалификации за счёт компании. Реальное влияние на архитектуру и безопасность инфраструктуры. Работу в живом бизнесе с реальными задачами и кратким циклом принятия решений. Возможность выстроить последовательные процессы, а не просто "тушить пожары".Похожие вакансии
Ведущий системный администратор
От 96 000 до 96 000 руб.
Санкт-Петербург. Станции метро: Новочеркасская, Ладожская, Проспект Большевиков
ФГБОУ ВО Санкт-Петербургский государственный университет
Ведущий системный администратор
Договорная
Санкт-Петербург. Станции метро: Новочеркасская, Ладожская, Проспект Большевиков
КБС
Ведущий системный администратор
От 150 000 руб.
Санкт-Петербург. Станции метро: Новочеркасская, Ладожская, Проспект Большевиков
ГАРВИН (ГК ГаражТулс)
Ведущий системный администратор
Договорная
Санкт-Петербург. Станции метро: Новочеркасская, Ладожская, Проспект Большевиков
Институт Проектирования, Экологии и Гигиены
Ведущий системный администратор
От 184 000 до 184 000 руб.
Санкт-Петербург. Станции метро: Новочеркасская, Ладожская, Проспект Большевиков
Фармпроект
Ведущий системный администратор
Договорная
Санкт-Петербург. Станции метро: Новочеркасская, Ладожская, Проспект Большевиков
Семаргл