О компании
Мы занимаемся поставкой оригинальных европейских автозапчастей для премиальных иномарок, работаем в сфере B2B, 15 лет на рынке. Сейчас ищем сотрудника в техническую службу, в отделе 2 человека, сис.админ и перспективный эникейщик, требуется замена сис.админу.
Функционал, задачи
•Поддержание работоспособности сети передачи данных. Оборудование: MikroTik, cisco (и cisco-like), HP, tplink, noname. Протоколы: tcp\ip, ipsec, l2tp, wg, stp, SNMP, ospf, LDAP, XTLS, DNS, openssl, RDP\RDS, ПО: vmware edge, pfsence
•Работа с AD и GPO
•Работа с почтовыми системами postfix, carbonio
•Администрирование и трабл-шутинг систем ЭДО (СБИС и Калуга-астрал)
•Телефония FreePBX, ВАТС-mango. Клиентские устройства: хардфоны grandstream, софт-sip клиенты
•Работа в эко-системах облачных провайдеров (selectel, 1dedic и т.д.)
•Аккаунт-контроль и распределение доступов в ИТ-системах
•Настройка и сопровождение DLP «стахановец»
•Видеонаблюдение AVREG (требует переноса на более свежую платформу)
•Базовая работа с базами данных: MsSQL, MySQL, Postgre
•Базовое администрирование 1С
•Резервное копирование: bash-скрипты, batch-скрипты, MSSMS, Acronis
•Упорядочивание процессов компании с использованием портала Bitrix24 (смарт-процессы)
•Взаимодействие с поставщиками услуг (Облачные провайдеры, интернет, sip и GSM телефония, смс шлюзы)
•Бюджетирование и контроль расходов, связанных с IT. Поддержание запаса расходников, своевременное направление счетов на оплату
•Модульный ремонт техники
•Настройка складского оборудования (2D-сканеты, ТСД, термотрансферные принтеры)
•Незначительные самостоятельные работы по прокладке СКС, взаимодействие с подрядчиками в более глобальном масштабе монтажа проводной сети
•Поиск возможных вариантов технической реализации на основании текущих потребностей компании
Ожидания от кандидата
•Сети: уверенно чувствуете себя в консоли MikroTik (RouterOS) и Cisco-like оборудования, не проблема поднять OSPF, разрулить VLAN'ы, настроить IPsec/WireGuard VPN и понять, почему лег STP. TCP/IP, DNS, SNMP, OpenSSL — это база, которую вы знаете без Гугла.
•Windows-инфраструктура: Active Directory и GPO — повседневная рутина. Вы понимаете, как лечить репликацию контроллеров домена, и можете с нуля выстроить структуру прав доступа.
•Почта и ЭДО: умеете заводить DKIM/DMARC/SPF. Самое главное — есть реальный опыт отладки СБИС и Калуга-Астрал: установка сертификатов КЭП, решение проблем обмена с ФНС.
•Телефония: администрировали FreePBX (Asterisk). Понимаете логику Mango Office. Можете завести хардфон Grandstream или помочь коллеге настроить SIP-клиент на телефоне.
•Безопасность: настраивали DLP-системы. Понимаете, как контролировать утечки через веб, мессенджеры и печать документов.
•Железо и периферия: можете сами заменить дисковый массив, модуль памяти или БП. Работали с ТСД, сканерами штрихкодов и термотрансферными принтеры, интегрировали их с учетной системой. При необходимости готовы взять кримпер и протестировать патч-панель.
•Виртуализация и облака: работали с VMware ESXi/vSphere. Понимаете, как устроены IaaS-сервисы Selectel или 1dedic, умеете управлять ресурсами внутри этих платформ.
•Скрипты и базы данных: пишете Bash или Batch скрипты для автоматизации бэкапов. Управляете резервным копированием MS SQL через SSMS и Acronis. В базах (MsSQL, MySQL, Postgre) можете создать пользователя, восстановить базу из копии или очистить разросшийся лог транзакций. В 1С способны обновить конфигурацию и выполнить базовые операции в режиме предприятия.
•Автоматизация: готовы наводить порядок с помощью Bitrix24
Будут преимуществом (на будущее)
•Понимание принципов работы Vlan, XVlan и QoS
•Знание синтаксиса SQL, умение написать запрос с оператором join
•Глубокое знание в администрировании платформ 1С
•Знакомство с технологией FMC
•Знание bash\Python на уровне автоматизации повседневных задач
•Умение читать сетевой дамп и использовать tcpdump\wireshark; опыт работы с KVM виртуализацией
•Желание развернуть систему мониторинга Zabbix\Nagios\Dude
•Опыт работы с LLM
Нужен самостоятельный сотрудник, которому не нужно ставить задачу при проблеме, достаточно её обозначить. Вы сами найдете причину, например, поднимите туннель и напишете короткий постмортум. Умеете говорить не только на профессиональном сленге, но и на "человеческом" языке — с кладовщиком, которому нужно объяснить, почему ТСД перестал видеть Wi-Fi, или с директором, которому нужно обосновать покупку нового коммутатора вместо бесконечного ремонта старого noname-железа. Вы привыкли предупреждать проблемы, например, увидели, что видеонаблюдение на базе AVREG дышит на ладан, и уже ищете варианты миграции на современную платформу.
Наш кандидат - универсальный ИТ-специалист, который возьмет на себя всю инфраструктуру компании: от обжимки витой пары на складе до настройки маршрутизации между офисами (у нас есть два небольших филиала в других регионах).
Условия
•График 5\2 с 08:30 до 17:30 (обсуждается). Удалённый формат работы не предусмотрен. Офис в центре, пл.Труда
•Небольшой уютный коллектив (меньше 30 чел.), отдельный кабинет, почёт и уважение
•Открытое руководство, инициатива приветствуется
