# Описание
ГАСКАР – это российский разработчик и интегратор собственных ИТ решений, разработчик и производитель беспилотных летательных аппаратов для обеспечения их автономности. Продукция применяется для мониторинга территорий, доставки легковесных грузов и других миссий. Производство полного цикла, от создания идеи и разработки до выпуска готовой продукции в серии!
Ищем опытного технического специалиста, готового взять на себя ответственность за развитие и стабильность корпоративной ИТ-инфраструктуры.
Задачи
•Администрировать и развивать сетевую инфраструктуру MikroTik (RouterOS), Ideco NGFW и Eltex.
•Администрировать Active Directory и FreeIPA: учетные записи, группы, GPO, DNS, DHCP и права доступа.
•Устранять сложные инциденты на 2-3 линии, помогать специалистам 1-2 линии и обновлять базу знаний.
•Самостоятельно вести технические задачи и проекты модернизации: сегментация и изоляция контуров, VLAN/VRF, VPN, маршрутизация и резервирование каналов.
•Сопровождать почтовые системы, файловые хранилища, внутренние сервисы и средства централизованной аутентификации.
•Взаимодействовать с разработкой 1С, бэк-офисом и бизнесом при внедрении изменений, разборе инцидентов и обеспечении доступности сервисов.
•Поддерживать систему инвентаризации ИТ-активов и актуальность данных о технике и программном обеспечении.
•Реализовывать требования информационной безопасности на уровне инфраструктуры: настраивать политики межсетевого взаимодействия и доступа, выполнять сегментацию, обеспечивать безопасную публикацию сервисов и устранять недостатки конфигурации.
•Участвовать в развитии систем мониторинга, резервного копирования и виртуализации, включая среду Proxmox.
•Вести и актуализировать схемы L2/L3, инструкции, регламенты, паспорта и описания сервисов.
•Выступать техническим наставником для системных администраторов: помогать со сложными задачами, проводить технический разбор решений и делиться практиками.
Требования
•Практический опыт системного администрирования и самостоятельного сопровождения корпоративной ИТ-инфраструктуры.
•Уверенный опыт работы с MikroTik RouterOS, Ideco NGFW и управляемыми коммутаторами Eltex.
•Опыт администрирования Active Directory, групповых политик, DNS и DHCP.
•Знание Linux на уровне администратора: сопровождение сервисов, работа с журналами, настройка сетевых интерфейсов и диагностика неисправностей.
•Понимание сетевых технологий и принципов L2/L3: TCP/IP, маршрутизация, VLAN, VRF, ACL и NAT.
•Понимание принципов построения изолированных сетевых контуров и микросегментации.
•Опыт настройки VPN-туннелей WireGuard и IPsec IKEv2, а также резервирования каналов связи.
•Опыт администрирования корпоративных сервисов: почтовых систем, файловых хранилищ и средств централизованной аутентификации и управления доступом.
•Понимание основ информационной безопасности и сетевой защиты.
•Навыки подготовки технической документации и схем L2/L3.
•Умение самостоятельно вести техническую задачу от диагностики до внедрения решения, взаимодействовать с разработчиками, коллегами из ИТ и бизнес-пользователями.
Будет плюсом:
•Опыт администрирования FreeIPA.
•Понимание принципов работы и настройки федеративной аутентификации SAML и OIDC.
•Опыт внедрения и развития ITSM-процессов.
•Навыки автоматизации с использованием Python, Bash или PowerShell.
•Опыт работы с Prometheus, Grafana или Zabbix.
•Опыт построения и сопровождения отказоустойчивых кластеров Proxmox.
Условия
•Официальное трудоустройство, полностью "белая" заработная плата.
•Соц. пакет по ТК РФ.
•Конкурентная белая заработная плата.
•Офис находится в Индустриальном парке «Руднево», ближайшее ст. метро Некрасовка/Лухмановская.
•Уютный современный офис, оснащенный по последнему слову техники.
•График работы с 09:00 до 18:00 (гибкое начало дня), пятница — сокращенный день.
•Дружный коллектив и хороший психологический климат.
•Уникальная возможность внести свой вклад и получить практический опыт реализации сложных задач для рынка цифровизации/автоматизации.
•Открытая, демократичная культура. Возможность реализовать свои идеи.
