Senior cистемный администратор

Мы являемся частью цифрового блока ОАО «РЖД» и в настоящее время ищем Системного администратора уровня Lead/Senior для одного из наших бизнес-юнитов, который занимается исследованием и разработкой программных продуктов. Мы в поиске сильного системного администратора-универсала, который возьмёт на себя инфраструктуру компании. Обязанности: (что важно сделать в первые 3–6 месяцев) принять инфраструктуру: пройти по всем системам, актуализировать документацию, IPAM, схему сети; завершить ротацию ключей ViPnet и проработать миграцию на новое решение (текущий ViPnet скоро снимается с поддержки); восстановить или построить runbook'и под критичные инциденты; подготовить инфраструктуру к очередной аттестации ИБ. (постоянные задачи) поддержка офисной инфраструктуры: ноутбуки, принтеры, серверная; Kaspersky KSC — управление антивирусной защитой. - SIEM с отправкой событий внешнему аудитору; аттестация инфраструктуры по требованиям ИБ для доступа в контур заказчика — поддержание соответствия, прохождение переаттестаций, взаимодействие с аудитором. резервное копирование и DR - Veeam Backup на уровне ВМ — настройка job'ов, retention, регулярные тесты восстановления, документирование RTO/RPO; мониторинг и эксплуатация - Zabbix — поддержка и развитие шаблонов, триггеров, дашбордов; управление инцидентами, runbook'и, разбор постмортемов; onboarding/offboarding сотрудников (учётки, доступы, техника). - Аренда железа в ЦОД, GPU-серверы — управление договорами с провайдерами. Требования: опыт 5+ лет промышленной эксплуатации Windows Server (AD, GPO, AD FS, RDS) на уровне "проектирование и устранение глубоких проблем; опыт промышленной виртуализации: Hyper-V и/или VMware и/или Proxmox — кластеры, миграции, capacity, troubleshooting. - Сети Cisco (ASA/ASR): L2/L3, VLAN, маршрутизация, ACL, NAT, VPN; уверенное чтение и написание конфигов. - Veeam Backup: настройка, репликация, реальный опыт восстановления. - MS SQL администрирование под нагрузку 1С: бэкапы, индексы, базовый perf-troubleshooting. - Мониторинг Zabbix: шаблоны, триггеры, дашборды. - PowerShell — обязательный язык автоматизации. Bash — желательно; опыт с регулируемыми контурами / аттестацией ИБ: 152-ФЗ, ГОСТ, КИИ — в зависимости от вашего бэкграунда. Понимание, как СЗИ влияют на эксплуатацию; умение вести документацию: IPAM, схемы, runbook'и; желательный опыт с 1С платформа: администрирование сервера 1С, кластеры, лицензирование (НЕ разработка). - Kaspersky Security Center. - ViPnet / КриптоПро / опыт с другими криптошлюзами и СКЗИ. - MikroTik, pfSense. - Synology или аналогичные NAS промышленного класса. - SIEM: любой из MaxPatrol SIEM, KUMA, ELK для ИБ, RuSIEM; опыт работы с NetBox или другим IPAM; понимание Linux на уровне администрирования сервисов (часть инфраструктуры Linux-based). Условия: комфортный офис в Москве; забота о здоровье. Оформим полис ДМС со стоматологией. Скидки на ДМС для родственников; белая стабильная заработная плата, официальное оформление с первого дня работы в компании; участие в самых интересных и масштабных проектах в отрасли; мы являемся аккредитованной в Минцифры ИТ Компанией.