Заместитель начальника отдела информационных технологий

Обязанности: Архитектура и развитие ИТ-инфраструктуры Проводить технический аудит существующей ИТ-инфраструктуры, выявлять узкие места, точки отказа и технологические риски. Формировать и развивать целевую архитектуру ИТ-инфраструктуры. Планировать модернизацию серверной, сетевой и вычислительной инфраструктуры. Прорабатывать архитектурные решения, выбирать технологии и технические платформы. Обеспечивать масштабируемость, отказоустойчивость, управляемость и безопасность инфраструктуры. Оценивать технические решения с точки зрения надежности, совместимости, стоимости владения и рисков. Формировать технические требования к закупаемому оборудованию и программному обеспечению. Участвовать в подготовке технических заданий и приемке результатов инфраструктурных проектов. Серверная инфраструктура и виртуализация Развивать и контролировать эксплуатацию Windows- и Linux-инфраструктуры. Планировать развитие вычислительных ресурсов и серверных платформ. Развивать виртуальную инфраструктуру на базе VMware, Hyper-V, Proxmox и других платформ. Работать с системами хранения данных, SAN/NAS, кластерными решениями и отказоустойчивыми конфигурациями. Обеспечивать эксплуатацию и развитие корпоративных сервисов: Active Directory, DNS/DHCP, Group Policy, Exchange, DFS, RDS/RDP, WSUS и аналогичных систем управления обновлениями, файловых и инфраструктурных сервисов. Контролировать производительность, емкость и техническое состояние серверных ресурсов. Сетевая инфраструктура Проектировать и развивать ЛВС и связанную сетевую инфраструктуру. Участвовать в развитии СКС и центров коммутации. Эксплуатировать и развивать оборудование Cisco и других производителей. Проектировать сетевую сегментацию и схемы разграничения доступа. Работать с TCP/IP, VLAN, STP, LACP, маршрутизацией, VPN, VRRP и другими сетевыми технологиями. Развивать корпоративную Wi-Fi-инфраструктуру там, где ее использование предусмотрено архитектурой организации. Обеспечивать отказоустойчивость сетевых сервисов и каналов связи. Надежность, мониторинг и аварийное восстановление Обеспечивать доступность критичных ИТ-сервисов. Развивать централизованный мониторинг инфраструктуры. Использовать Zabbix, Prometheus, Grafana и аналогичные решения. Организовывать резервное копирование серверов, виртуальных машин, баз данных и критичной информации. Обеспечивать регулярную проверку фактической возможности восстановления данных. Разрабатывать и проверять сценарии аварийного восстановления и Disaster Recovery. Определять и контролировать RTO/RPO для критичных систем. Участвовать в формировании SLA/SLO и технических показателей качества ИТ-сервисов. Анализировать причины серьезных инцидентов и обеспечивать устранение их первопричин. Информационная безопасность инфраструктуры (совместно со специалистами по информационной безопасности) обеспечивать техническую реализацию сетевой сегментации и разграничения доступа; развивать IAM и управление учетными записями; контролировать привилегированные доступы; обеспечивать применение MFA там, где это необходимо; организовывать управление обновлениями и устранение уязвимостей; обеспечивать централизованное журналирование событий; контролировать защищенность инфраструктурных сервисов и сетевого периметра; учитывать требования информационной безопасности при проектировании новых решений. Импортозамещение и технологическая независимость Формировать технические предложения и дорожные карты импортозамещения ИТ-инфраструктуры. Проводить инвентаризацию используемых зарубежных технологий, оценивать зависимость от вендоров и связанные с этим эксплуатационные риски. Подбирать и проводить техническую оценку российских и иных допустимых альтернатив серверным ОС, системам виртуализации, СУБД, средствам резервного копирования, мониторинга, сетевой инфраструктуре и корпоративному ПО. Планировать и проводить пилотирование, тестирование совместимости и поэтапную миграцию с зарубежных платформ без необоснованного риска для действующих сервисов. Знать экосистему российских инфраструктурных решений и понимать особенности миграции с Microsoft, VMware, Cisco и других зарубежных платформ. Учитывать требования Единого реестра российского программного обеспечения и применимого законодательства при выборе ПО и программно-аппаратных решений. Понимать требования национального режима при закупках по 44-ФЗ / 223-ФЗ и Постановлению Правительства РФ № 1875 — в той части, в которой они применимы к деятельности организации. Понимать требования законодательства в области критической информационной инфраструктуры, включая 187-ФЗ, если соответствующие требования распространяются на информационные системы организации. Уметь не просто «заменять продукт на аналог», а проектировать работоспособную целевую архитектуру с учетом функциональности, совместимости, производительности, безопасности, поддержки и полной стоимости владения. Автоматизация и управление инфраструктурой Автоматизировать повторяющиеся операции и процессы эксплуатации. Использовать PowerShell, Bash, Python и другие средства автоматизации. Применять Ansible и аналогичные средства централизованного управления конфигурациями. Понимать принципы Docker, контейнеризации, CI/CD и Infrastructure as Code и применять их там, где это оправдано задачами инфраструктуры. Снижать количество ручных операций и повышать воспроизводимость конфигураций. Процессы и техническое управление Развивать процессы эксплуатации, управления инцидентами, проблемами и изменениями. Участвовать в развитии Service Desk и практик ITSM. Формировать технические регламенты, инструкции и эксплуатационную документацию. Поддерживать в актуальном состоянии: архитектурные и сетевые схемы; реестр оборудования и программного обеспечения; карты зависимостей сервисов; документацию по резервному копированию и восстановлению; перечни лицензий; технические регламенты и инструкции. Координировать работу системных и сетевых специалистов. Ставить задачи внутренним специалистам и внешним подрядчикам, контролировать сроки, качество и приемку результата. Участвовать в расследовании наиболее сложных технических инцидентов. Представлять руководству понятную оценку технических рисков и предлагать обоснованные варианты решений. Снижать количество ручных операций и повышать воспроизводимость конфигураций. Требования: Высшее образование, предпочтительно в области ИТ, вычислительной техники, математики или смежных технических специальностей. Опыт работы с корпоративной ИТ-инфраструктурой — от 5 лет. Опыт технического руководства, работы архитектором, техническим лидером либо заместителем руководителя инфраструктурного подразделения — от 3 лет. Опыт работы в организациях с инфраструктурой масштаба от 300 пользователей. Опыт руководства или технической координации команды системных и сетевых специалистов Сильные практические знания Windows Server и Linux. Глубокое понимание Active Directory, GPO, DNS, DHCP и других базовых корпоративных сервисов. Практический опыт работы с VMware vSphere/vCenter; понимание Hyper-V, Proxmox и альтернативных платформ виртуализации. Опыт эксплуатации серверов, СХД, SAN/NAS и систем резервного копировани. Глубокое понимание TCP/IP, VLAN, маршрутизации, VPN, отказоустойчивости и сетевой сегментации. Практический опыт работы с Cisco либо оборудованием сопоставимого класса. Опыт эксплуатации серверов, СХД, SAN/NAS и систем резервного копирования. Глубокое понимание TCP/IP, VLAN, маршрутизации, VPN, отказоустойчивости и сетевой сегментации. Практический опыт работы с Cisco либо оборудованием сопоставимого класса. Опыт построения мониторинга на базе Zabbix, Prometheus, Grafana или аналогичных систем. Практическое понимание Backup / Restore / Disaster Recovery, SLA/SLO и RTO/RPO. Опыт автоматизации с использованием PowerShell, Bash, Python, Ansible либо аналогичных средств. Понимание принципов информационной безопасности, IAM, MFA, управления привилегированными доступами, обновлениями и уязвимостями. Опыт эксплуатации распределенной инфраструктуры будет преимуществом. Опыт проектов импортозамещения инфраструктурного ПО и оборудования будет существенным преимуществом. Знание российских серверных ОС, платформ виртуализации, систем резервного копирования, мониторинга, СУБД и инфраструктурных решений будет преимуществом. Понимание ITSM и практический опыт работы с процессами Incident, Problem, Change и Service Request Management. Самостоятельность в принятии решений, ответственность, исполнительность. Условия: • Официальное трудоустройство, соблюдение трудового законодательства РФ (больничные, отпуска).• Социальные гарантии в соответствии с ТК РФ и коллективным договором.• Режим работы 5/2 пн-чт. с 9:00 до 18:00, пт. с 9:00 до 16:45.• Возможность профессионального развития и карьерного роста.• Страховка ДМС• Столовая• Детский сад