Описание
Роль поддерживает ежедневную работу бизнеса, обеспечивая доступность, безопасность и надлежащее обслуживание корпоративной IT-среды, доступа пользователей, инфраструктуры, внутренних сервисов, сетей, конечных устройств и ключевых бизнес-систем.
Задачи
•Управлять полным циклом доступа сотрудников к корпоративным сервисам
•Предоставлять и отзывать учётные записи, доступ, лицензии, MFA, SSO, VPN-доступ, оборудование и корпоративные активы; обновлять доступ при изменении роли или увольнении сотрудников
•Администрировать Microsoft 365/Entra ID, Windows Server, Active Directory, Group Policy, DNS, DHCP, файловые сервисы, Linux-системы и SMB-based shared storage
•Поддерживать серверную и виртуализационную инфраструктуру, хранилища, бэкапы, внутренние сервисы и решения для удалённого доступа
•Администрировать офисные сети, Wi-Fi, VLAN, VPN, файрволы, коммутаторы, роутеры, DNS-записи, домены и TLS-сертификаты
•Мониторить инфраструктуру и задачи резервного копирования, проводить тесты восстановления, применять патчи и обновления, устранять инциденты
•Работать с endpoint protection, EDR, инструментами vulnerability-management, логированием и SIEM; выполнять triage алертов и эскалировать инциденты безопасности при необходимости
•Обеспечивать инфраструктурную поддержку SWIFT, 1C-систем, корпоративных сайтов и внутренних веб-сервисов
•Предоставлять L2–L3 поддержку рабочих мест сотрудников и офисной техники, включая продвинутую диагностику, замену оборудования, проблемы с ОС и приложениями, проблемы доступа, шифрование, подключение VPN и эскалированные технические инциденты
•Управлять жизненным циклом ноутбуков, периферии, IT-активов, лицензий на ПО, подписок, ремонтов и согласованных закупок
•Вести техническую документацию, записи по активам и доступу, процедуры восстановления и операционные runbook'и; автоматизировать повторяющиеся задачи там, где это уместно
Требования
•3+ года практического опыта в системном администрировании, поддержке инфраструктуры или корпоративных IT-операциях
•Хорошее практическое знание Windows Server, Active Directory, Group Policy, Microsoft 365/Entra ID, DNS, DHCP и управления доступом
•Рабочие знания администрирования и диагностики Linux
•Хорошее понимание TCP/IP, VLAN, маршрутизации, NAT, VPN, Wi-Fi, файрволов, NAS и SMB
•Опыт работы с виртуализацией, Proxmox, ZFS, LVM, системами хранения, системами резервного копирования и процедурами восстановления
•Опыт работы с Docker, GitLab CI и container registries
•Понимание RBAC, принципа наименьших привилегий, MFA, SSO, привилегированных и сервисных учётных записей, access reviews, патчинга, endpoint security и эскалации инцидентов
•Общие знания облачных провайдеров и облачных концепций, включая compute, storage, networking, IAM, мониторинг, бэкапы, shared responsibility и базовое понимание затрат
•Опыт поддержки устройств сотрудников на уровне L2–L3 и работы с ITSM/helpdesk-системой
•Базовые навыки автоматизации на PowerShell, Bash, Python, Ansible или через API
•Хороший письменный английский и умение вести чёткую техническую документацию
Будет плюсом:
•Практический опыт с AWS, включая IAM, EC2, VPC, S3, Route 53, CloudWatch или AWS Backup
•Опыт эксплуатации или диагностики кластеров Kubernetes
•Опыт работы с SIEM, EDR, сканерами уязвимостей, PKI, автоматизацией сертификатов или системами управления секретами
•Опыт поддержки 1C, SWIFT, финансовых систем, Microsoft Intune или платформ ITAM/CMDB
Условия
•Конкурентная заработная плата
•Ежегодный performance-бонус
•Ежедневные напитки и снеки, парковка в офисе в Лимасоле
•График работы с 9:00 до 18:00, по пятницам укороченный день до 16:30
•24 рабочих дня оплачиваемого ежегодного отпуска, помимо государственных и банковских праздников Кипра
•14 рабочих дней оплачиваемого больничного в календарный год
•Спонсорская поддержка рабочего разрешения и полное сопровождение всех связанных процедур
•Возможность участия в корпоративных спортивных активностях и мероприятиях, корпоративные подарки
