Задачи
•разработка и согласование архитектуры домена ALD Pro и почтовой системы Ru Post с учётом требований безопасности, масштабируемости и отказоустойчивости
•формирование дорожной карты внедрения, миграции и поэтапного перехода с текущих решений (Microsoft AD/Exchange)
•взаимодействие с вендорами (ALD Pro, Ru Post) и внешними подрядчиками по вопросам лицензирования, технической поддержки и внедрения
•подготовка и актуализация технической документации (схемы, регламенты, инструкции)
•развёртывание и настройка домена ALD Pro (контроллеры домена, групповые политики, RBAC/HBAC, интеграция с существующими системами)
•настройка и интеграция базовых служб (DNS, DHCP, Kerberos, LDAP/LDAPS, SSL/TLS)
•развёртывание и конфигурирование почтовой системы Ru Post (MTA, MDA, веб-интерфейс, антиспам/антивирус)
•организация резервного копирования и восстановления данных для домена и почты
•обеспечение соответствия требованиям информационной безопасности (ФСТЭК, ФСБ и т. д.)
•мониторинг работоспособности инфраструктуры (Zabbix, Grafana и аналогичные системы), проактивное выявление и устранение проблем
•автоматизация рутинных операций
•оптимизация производительности и надёжности систем
•анализ инцидентов, формирование отчётов и предложений по предотвращению повторных сбоев
Требования
•глубокие знания ОС Linux (Astra Linux)
•подтверждённый опыт развёртывания и эксплуатации домена на базе ALD Pro
•опыт внедрения и администрирования корпоративных почтовых систем на базе Ru Post
•понимание принципов работы сетевых протоколов и служб: DNS, DHCP, SMTP, IMAP/POP3, LDAP, Kerberos, SSL/TLS
•навыки автоматизации (Ansible, Python, Bash)
•знание основ ИБ и требований регуляторов (ФСТЭК)
•высшее техническое образование (ИТ-специальность)
Будет плюсом:
•опыт миграции с Microsoft Active Directory на ALD Pro
•опыт интеграции ALD Pro с другими сервисами (SIEM, PAM, DLP, IDM)
•сертификаты вендоров (ALD Pro, Ru Post)
•опыт работы с системами мониторинга (Zabbix, Prometheus, Grafana)
•знания в области контейнеризации (Docker, Kubernetes) и виртуализации
Условия
•конкурентная заработная плата (обсуждается индивидуально)
•график работы: 5/2
•формат работы: офис
•ДМС для сотрудника после испытательного срока
•участие в масштабных проектах импортозамещения
•корпоративная библиотека и доступ к профессиональным ресурсам
