Ведущий системный инженер по Active Directory и серверной инфраструктуре

Корпорация Робототехники — технологическая группа компаний, которая разрабатывает, производит и внедряет робототехнические решения для промышленности. В составе группы компании с собственной инженерной экспертизой и опытом реализации проектов полного цикла. Сейчас мы находимся в поиске ведущего системного инженера. Обязанности: · Проектирование — архитектура леса/доменов, OU-структура, GPO, схема IP/VLAN, DNS, сайты и репликация AD; выбор модели (единый лес vs раздельные леса + trust). · Внедрение — развёртывание контроллеров домена, настройка служб, миграция и подключение юрлиц. · Интеграция — связка AD с DNS, DHCP, NTP, PKI/CA, файловыми серверами, почтой, 1С, SSO. · Безопасность — политики паролей, Kerberos, права доступа, аудит, защита от атак (Pass-the-Hash, Kerberoasting, SID filtering). · Эксплуатация и мониторинг — здоровье репликации, резервное копирование/восстановление, обновления. · Документирование — схемы, регламенты, runbook, передача знаний команде. Требования: Компетенции: 1) Профессиональные · Active Directory Domain Services: леса, домены, OU, репликация (FRS/DFSR), Global Catalog, RODC, сайты и службы. · DNS (зоны, интеграция с AD) и DHCP. · Group Policy (GPO), AGPM, диагностика (gpresult, RSOP). · Windows Server (2016/2019/2022): роли, кластеризация, Hyper-V. · MS Exchange. · PKI / AD CS: центр сертификации, шаблоны. · PowerShell: автоматизация, модуль ActiveDirectory, скрипты. · Сети: TCP/IP, проектирование IP-плана и VLAN, маршрутизация (статическая/OSPF), коммутация L2/L3 (ядро и доступ), межсетевые экраны и зонирование периметра, 802.1x. · Безопасность AD: Kerberos, NTLM, атаки и защита, auditing. · Резервное копирование и DR: Veeam / Windows Server Backup, восстановление AD. · Мониторинг: SCOM / Zabbix / Prometheus, событийный аудит. 2) Личностные · Системное мышление, внимание к деталям (цена ошибки в AD высока). · Ответственность и аккуратность при изменениях (change management). · Умение документировать и передавать знания. · Коммуникация с бизнесом и смежными ИТ-командами. Условия: Достойная зарплата — размер обсудим на собеседовании. Гибкое время начала рабочего дня по согласованию с руководителем. Минимум бюрократии и максимум свободы. Сильная и талантливая команда, готовая поддержать ваши инициативы. Забота о здоровье: с первого месяца у вас будет ДМС со стоматологией, 14 дней компенсации больничного в год. Корпоративные скидки у партнеров, BestBenefits, скидки на бронирование отелей и на фитнес.