Задачи
•Администрировать Windows Server и основные инфраструктурные роли
•Администрировать Active Directory: пользователи, компьютеры, группы, OU, делегирование прав
•Создавать и сопровождать Group Policy, диагностировать проблемы применения GPO
•Работать с DNS и DHCP, диагностировать проблемы разрешения имён и выдачи сетевых настроек
•Администрировать файловые ресурсы, NTFS-права и сетевые разрешения
•Анализировать Event Viewer, системные журналы и причины сбоев сервисов
•Работать с PowerShell для диагностики и автоматизации повторяющихся административных задач
•Самостоятельно настраивать и сопровождать оборудование MikroTik RouterOS
•Работать с интерфейсами, bridge, VLAN, адресацией, DHCP, DNS и статической маршрутизацией
•Настраивать NAT, firewall и правила фильтрации трафика
•Настраивать и диагностировать VPN и межплощадочные соединения
•Понимать принципы работы IPsec/IKEv2, GRE и других используемых туннелей
•Диагностировать проблемы маршрутизации, асимметричного трафика, MTU, DNS, NAT и firewall
•Пользоваться traceroute/tracert, ping, nslookup/dig, arp, route/ip route, tcpdump и аналогичными инструментами
•Безопасно вносить изменения в сетевую инфраструктуру, делать резервные копии конфигураций и иметь план отката
•Выполнять базовое администрирование Microsoft SQL Server
•Устанавливать и настраивать экземпляры MSSQL в рамках задач системного администратора
•Создавать базы данных, логины и пользователей, назначать права доступа
•Настраивать и контролировать резервное копирование баз данных
•Администрировать виртуальные машины на Hyper-V; ESXI
•Создавать и настраивать виртуальные машины, виртуальные сети, диски и ресурсы
•Диагностировать проблемы производительности CPU, RAM, дисковой подсистемы и сети виртуальных машин
•Работать с systemctl, journalctl и системными логами
•Устанавливать и обновлять пакеты
•Проверять сетевые настройки, маршруты, открытые порты и состояние соединений
Требования
•Опыт работы системным администратором / системным инженером от 2–3 лет
•Уверенное администрирование Windows Server и Active Directory
•Практический опыт работы с Group Policy, DNS, DHCP и файловыми сервисами
•Хорошее понимание TCP/IP, маршрутизации, VLAN, NAT, DNS и DHCP
•Практический опыт настройки MikroTik RouterOS
•Умение самостоятельно диагностировать сетевые проблемы и анализировать прохождение трафика
•Базовый практический опыт администрирования MSSQL: доступы, backup/restore, SQL Server Agent, диагностика
•Опыт работы с виртуализацией, желательно Hyper-V; ESXI
•Базовые практические знания Linux
•Понимание принципов резервного копирования и восстановления
•Опыт работы с мониторингом инфраструктуры
•Умение читать техническую документацию и самостоятельно разбираться в незнакомых системах
•Умение оценить последствия изменений и не вносить потенциально опасные изменения без резервной копии или плана отката
Будет плюсом: Ideco UTM, pfSense или другие firewall/UTM; Microsoft Exchange; Nextcloud; AlmaLinux / RHEL-подобные дистрибутивы; Zabbix; Graylog или другие системы централизованного сбора логов; Snipe-IT или другие системы учёта оборудования; WSUS и централизованное управление обновлениями Windows; PowerShell и базовая автоматизация административных задач; IPsec/IKEv2, GRE, site-to-site VPN; 802.1X / RADIUS; управляемые коммутаторы, VLAN и межвлановая маршрутизация; системы резервного копирования и практический опыт восстановления после сбоя
Условия
•Официальное оформление по ТК РФ
•График работы 5/2
•Работа в крупной стабильной компании с инновационными проектами
•Комфортный новый офис со всеми удобствами
•Корпоративный автобус от ст. м. Царицыно
