Системный администратор (IT компания)

Мы развиваем международную платёжную систему на основе блокчейн, в мировой ТОП‑10 по загрузкам приложения. Наша команда в Москве и Белграде работает над повышением отказоустойчивости, безопасности и масштабируемости инфраструктуры собственного IT продукта Важно Отвечаете за стабильную работу офисной IT‑инфраструктуры: рабочие места, Windows, офисное ПО, принтеры, периферия, сетевые подключения, первичная диагностика железа Администрируете Windows‑инфраструктуру: Windows Server, Active Directory, групповые политики, учётные записи, права доступа, файловые ресурсы, DNS, DHCP Поддерживаете почтовую инфраструктуру: Postfix, mailcow, почтовые домены, SMTP/IMAP, очереди писем, базовая диагностика доставки и антиспам‑настроек Поддерживаете сетевую инфраструктуру офиса: коммутаторы, маршрутизаторы, VLAN, Wi‑Fi, firewall, NAT, VPN‑туннели, диагностика сетевых проблем Работаете с СКС: патч‑панели, розетки, коммутация, маркировка портов, проверка линий, взаимодействие с подрядчиками Эксплуатируете серверы и хранилища: физические серверы, RAID, NAS/SAN, диски, свободное место, iDRAC/iLO/IPMI Поддерживаете виртуализацию: ESXi/vSphere или аналоги, ВМ, datastore, vSwitch, snapshots, контроль ресурсов, backup/restore ВМ Отвечаете за резервное копирование и восстановление: контроль backup‑задач, тест восстановления, понимание RPO/RTO, защита критичных данных Ведёте мониторинг и реагируете на инциденты: доступность сервисов, интернет‑каналов, VPN, серверов, дисков, сетевого оборудования, бэкапов Документируете инфраструктуру: схемы сети, IP‑план, VLAN, порты СКС, учёт оборудования, инструкции, журнал изменений Работаете с пользователями и подрядчиками: приём и приоритизация обращений, понятная коммуникация, доведение задач до результата Кто нам нужен? Практичный офисный системный администратор уровня уверенный middle+ / Senior, с опытом от 5 лет в системном администрировании, офисной IT‑инфраструктуре или helpdesk + инфраструктура Самостоятельно диагностируете типовые инфраструктурные инциденты, умеете локализовать проблему, отделить симптом от причины и предложить профилактику Уверенно понимаете TCP/IP, DHCP, DNS, VLAN, маршрутизацию, NAT, firewall basics, VPN client и site‑to‑site VPN Понимаете связку AD + DNS + DHCP + GPO: как искать проблемы входа в домен, применения политик, резолвинга имён и выдачи IP Имеете практический опыт с Postfix и mailcow: SMTP/IMAP, очереди, логи, ящики, алиасы, домены, TLS‑сертификаты, SPF/DKIM/DMARC Работали с СКС: умеете найти физический порт, проверить линк, понять, где проблема — ПК, патч‑корд, розетка, патч‑панель, коммутатор или провайдер Понимаете серверное железо и хранилища: RAID, диски, контроллеры, блоки питания, NAS/SAN, отказоустойчивость Имеете опыт эксплуатации ESXi/vSphere: ВМ, datastore, vSwitch, snapshots, ресурсы, backup/restore Понимаете, что RAID и снапшот не заменяют backup, и что восстановление нужно регулярно проверять Готовы работать руками с офисной инфраструктурой: рабочие места, железо, СКС, стойка, патч‑панели, серверы Что предлагаем Ежемесячный доход выше рынка — обсуждается по итогам интервью Оплата больничного 14 дней и отпуска 28 дней в размере 100% Бесплатная парковка у офиса Релокационный пакет в Москву для специалистов из других городов Ежегодный пересмотр оплаты на основе рынка Рабочий ноутбук Договор на ИП (оплата на р/с) График 5/2, 8 часов, начало с 9 до 11. Полный день в офисе Работа только из офиса в Москве (м. Добрынинская / Серпуховская). Удалённой работы нет. Участие в оперативных дежурствах при возникновении аварийных ситуаций (инциденты редко, не чаще 1 раза в месяц, компенсируется отгулами) Стек технологий, который мы используем Ключевое (ваш основной фокус): Сети: TCP/IP, DHCP, DNS, VLAN, routing, NAT, firewall, Wi‑Fi, VPN client, site‑to‑site VPN Windows: Windows 10/11, Windows Server, Active Directory, Group Policy, Event Viewer, RDP, PowerShell basics Оборудование: Watchguard, MikroTik, Ubiquiti, Fortinet, или аналоги СКС: патч‑панели, розетки, патч‑корды, маркировка, прозвон линий, схема коммутации Серверы и хранилища: RAID, NAS/SAN, iDRAC/iLO/IPMI, диски, контроллеры, ёмкость, отказоустойчивость Виртуализация: VMware ESXi/vSphere, Proxmox, Hyper‑V или аналоги Backup: Veeam, Acronis, Windows Server Backup, NAS snapshots или аналоги Мониторинг: Zabbix, PRTG, Grafana, LibreNMS или аналоги Сервисы: Postfix, mailcow, Microsoft 365/Exchange/Google Workspace, SMTP/IMAP, SPF/DKIM/DMARC Обязанности Поддержка рабочих мест пользователей: Windows, офисное ПО, учётные записи, доступы, принтеры, периферия, базовая диагностика железа Администрирование Windows Server, Active Directory, Group Policy, DNS, DHCP, файловых ресурсов и прав доступа Поддержка почтовой инфраструктуры: Postfix, mailcow, почтовые домены, SMTP/IMAP, пользователи и ящики, алиасы, очереди писем, TLS‑сертификаты, SPF/DKIM/DMARC Поддержка сетевой инфраструктуры офиса: коммутация, маршрутизация, VLAN, Wi‑Fi, firewall, VPN‑туннели, диагностика потерь, задержек и конфликтов адресации Работа с СКС: патч‑панели, кроссировки, маркировка портов, проверка линий, взаимодействие с подрядчиками по монтажу и ремонту Поддержка серверов, хранилищ и виртуализации: ESXi/vSphere , Proxmox или аналоги, ВМ, снапшоты, ресурсы, RAID, NAS/SAN, резервное копирование Мониторинг доступности ключевых сервисов, разбор инцидентов, ведение инвентаризации оборудования, лицензий, схем сети и документации Участие в закупках, приёмке оборудования, настройке новых рабочих мест, переездах, открытии/закрытии офисных зон Соблюдение базовых требований ИБ: учёт доступов, MFA/VPN, обновления, антивирус/EDR, резервные копии, контроль локальных администраторов Требования Обязательные: Уверенный middle+ / Senior системный администратор. Важна самостоятельность в диагностике, а не только выполнение инструкций Опыт от 5 лет в системном администрировании, helpdesk + инфраструктура, офисная IT‑поддержка уровня middle+ и выше Сети: TCP/IP, VLAN, маршрутизация, NAT, DHCP, DNS, VPN, базовые принципы firewall, диагностика через ping/traceroute/nslookup/telnet/nmap/Wireshark или аналоги Windows‑инфраструктура: Windows 10/11, Windows Server, Active Directory, GPO, доменные учётные записи, права на файловых ресурсах, RDP, журналы событий DHCP/DNS/AD: понимание, как сервисы связаны между собой, как искать конфликты адресов, проблемы резолвинга, ошибки входа в домен и применения политик Почтовая инфраструктура: практическая работа с Postfix и mailcow, диагностика доставки писем по логам, проверка очередей, DNS‑записей MX/SPF/DKIM/DMARC/PTR, базовая антиспам‑настройка и понимание репутации домена VPN‑туннели: понимание site‑to‑site и client VPN, базовая диагностика маршрутов, DNS, split/full tunnel, доступов и проблем у пользователей СКС и офисная сеть: умение читать схему, найти порт, проверить линк, перекинуть патч, промаркировать, понять, где проблема: рабочая станция, розетка, патч‑панель, коммутатор, провайдер Серверы и хранилища: понимание RAID, iDRAC/iLO/IPMI, дисков, блоков питания, NAS/SAN, резервного копирования и восстановления Виртуализация: ESXi/vSphere, Proxmox обязательно; понимание VM, datastore, snapshots, resource usage, virtual switch, backup/restore виртуальных машин Инциденты: умение быстро локализовать проблему, отделять симптом от причины, вести коммуникацию с пользователями и подрядчиками Английский: желательно чтение документации, интерфейсов оборудования, логов и технических статей Образование: высшее техническое Желательные (будет преимуществом): Опыт с Mikrotik/Watchguard/Juniper/Fortinet/HP/Aruba/Ubiquiti или аналогичным сетевым оборудованием Опыт наведения порядка в офисной инфраструктуре: инвентаризация, документация, IP‑план, схема сети, маркировка СКС Опыт взаимодействия с провайдерами, подрядчиками СКС, поставщиками оборудования и сервисными центрами Опыт внедрения мониторинга, регламентов backup/restore, учёта доступов и базового контроля безопасности Базовое понимание ИБ: MFA, least privilege, локальные админы, патч‑менеджмент, антивирус/EDR, учёт и отзыв доступов Опыт с системами мониторинга: Zabbix, PRTG, Grafana, Prometheus, LibreNMS или аналоги Опыт с резервным копированием: Veeam, Acronis, Windows Server Backup, NAS‑снапшоты или аналоги Опыт с Postfix, mailcow, Microsoft 365/Exchange/Google Workspace, почтовыми доменами, SMTP/IMAP, SPF/DKIM/DMARC Опыт эксплуатации собственного почтового сервера или mailcow‑стека: обновления, backup, восстановление, мониторинг очередей, анализ логов, защита от спама Сертификаты: MCSA/Windows Server, CCNA, MikroTik MTCNA, Fortinet NSE, VMware VCP или профильные курсы