Обязанности:
Администрировать Windows Server и основные инфраструктурные роли;
Администрировать Active Directory: пользователи, компьютеры, группы, OU, делегирование прав;
Создавать и сопровождать Group Policy, диагностировать проблемы применения GPO;
Работать с DNS и DHCP, диагностировать проблемы разрешения имён и выдачи сетевых настроек;
Администрировать файловые ресурсы, NTFS-права и сетевые разрешения;
Анализировать Event Viewer, системные журналы и причины сбоев сервисов;
Работать с PowerShell для диагностики и автоматизации повторяющихся административных задач;
Самостоятельно настраивать и сопровождать оборудование MikroTik RouterOS;
Работать с интерфейсами, bridge, VLAN, адресацией, DHCP, DNS и статической маршрутизацией;
Настраивать NAT, firewall и правила фильтрации трафика;
Настраивать и диагностировать VPN и межплощадочные соединения;
Понимать принципы работы IPsec/IKEv2, GRE и других используемых туннелей;
Диагностировать проблемы маршрутизации, асимметричного трафика, MTU, DNS, NAT и firewall;
Пользоваться traceroute/tracert, ping, nslookup/dig, arp, route/ip route, tcpdump и аналогичными инструментами;
Безопасно вносить изменения в сетевую инфраструктуру, делать резервные копии конфигураций и иметь план отката.
Выполнять базовое администрирование Microsoft SQL Server;
Устанавливать и настраивать экземпляры MSSQL в рамках задач системного администратора;
Создавать базы данных, логины и пользователей, назначать права доступа;
Настраивать и контролировать резервное копирование баз данных;
Администрировать виртуальные машины на Hyper-V;ESXI
Создавать и настраивать виртуальные машины, виртуальные сети, диски и ресурсы;
Диагностировать проблемы производительности CPU, RAM, дисковой подсистемы и сети виртуальных машин
Работать с systemctl, journalctl и системными логами;
Устанавливать и обновлять пакеты;
Проверять сетевые настройки, маршруты, открытые порты и состояние соединений;
Использовать ip, ss, ping, traceroute, curl, df, du, free, top/htop и другие базовые утилиты;
Работать с Zabbix или аналогичными системами мониторинга;
Настраивать базовые проверки, триггеры и уведомления;
Анализировать загрузку CPU, RAM, дисков, сетевых интерфейсов и доступность сервисов;
Работать с централизованными логами и понимать, какие события нужно собирать для диагностики;
Требования:
Опыт работы системным администратором / системным инженером от 2–3 лет;
Уверенное администрирование Windows Server и Active Directory;
Практический опыт работы с Group Policy, DNS, DHCP и файловыми сервисами;
Хорошее понимание TCP/IP, маршрутизации, VLAN, NAT, DNS и DHCP;
Практический опыт настройки MikroTik RouterOS;
Умение самостоятельно диагностировать сетевые проблемы и анализировать прохождение трафика;
Базовый практический опыт администрирования MSSQL: доступы, backup/restore, SQL Server Agent, диагностика;
Опыт работы с виртуализацией, желательно Hyper-V; ESXI
Базовые практические знания Linux;
Понимание принципов резервного копирования и восстановления;
Опыт работы с мониторингом инфраструктуры;
Умение читать техническую документацию и самостоятельно разбираться в незнакомых системах;
Умение оценить последствия изменений и не вносить потенциально опасные изменения без резервной копии или плана отката.
Будет большим плюсом опыт работы хотя бы с частью следующего стека:
Ideco UTM, pfSense или другие firewall/UTM;
Microsoft Exchange;
Nextcloud;
AlmaLinux / RHEL-подобные дистрибутивы;
Zabbix;
Graylog или другие системы централизованного сбора логов;
Snipe-IT или другие системы учёта оборудования;
WSUS и централизованное управление обновлениями Windows;
PowerShell и базовая автоматизация административных задач;
IPsec/IKEv2, GRE, site-to-site VPN;
802.1X / RADIUS;
Управляемые коммутаторы, VLAN и межвлановая маршрутизация;
Системы резервного копирования и практический опыт восстановления после сбоя.
Условия:
Официальное оформление по ТК РФ
График работы 5/2
Работа в крупной стабильной компании с инновационными проектами
Комфортный новый офис со всеми удобствами
Корпоративный автобус от ст. м. Царицыно