Ведущий системный администратор / Инженер по инфраструктуре

Уровень позиции: Ведущий системный администратор / инженер по инфраструктуре

Масштаб задач: сеть компании с ~10 филиалами, в каждом — 50 - 400 пользователей (в сумме до 1 000 пользователей); инфраструктура распределена по регионам; Физических серверов около десятка (12+ узлов и планируется рост); кандидат будет работать совместно с младшими/средними/ведущими администраторами в филиалах, но отвечать за сетевую связанность, архитектуру и интеграцию.

Контекст организации: Медицинская организация (поликлиника) с критичностью для защищённости данных пациентов — акцент на безопасность информационной среды.

Особенности среды: Рабочие станции сотрудников в филиалах: врачи работают под Alt Linux, административный персонал – на Windows 10. Инфраструктура включает доменные сети Windows и Linux, предстоит переход и интеграция. Кроме того, используется межсетевой экран/UTM UserGate NGFW (или аналог) для защиты сети.

Обязанности:

1. Проектирование, настройка, документирование и сопровождение сетевой инфраструктуры организации: коммутаторы, маршрутизаторы, подсети, VLAN, межфилиальные соединения, маршруты, VPN-каналы и т.п.

2. Настройка и администрирование доменной Windows-сети: контроллеры домена (DC), Active Directory (AD), DNS, DHCP, групповые политики (GPO), WSUS.

3. Настройка и администрирование доменной Linux-сети: включая аналогичные сервисы (авторизация, DNS, DHCP и др.), интеграцию/переход с Windows-доменом; предпочтительно — опыт работы с Alt Linux, но допускаются другие дистрибьютивы с аналогичной архитектурой.

4. Автоматизация процессов администрирования: разработка и сопровождение скриптов (bash, PowerShell, Python либо аналогичные), шаблонов и автоматизированных решений.

5. Аппаратное и программное сопровождение серверов (физические + виртуальные), включая виртуализацию (развёртывание, настройка, обновление, резервирование).

6. Участие в планировании и закупке серверного и сетевого оборудования: подготовка технических требований, оценка решений, сопровождение внедрения.

7. Настройка и сопровождение почтового сервера, корпоративной телефонии (VoIP/SIP), антивирусных решений, систем мониторинга, систем резервного копирования/восстановления (бэкап/DR), серверов 1С, серверов баз данных.

8. Обеспечение безопасности сетевой среды: настройка межсетевых экранов/UTM, в том числе UserGate NGFW (или аналогов), контроль доступа, аудита, политика безопасности.

9. Организация и управление резервным копированием и процедурами аварийного восстановления данных.

10. Техническая и пользовательская поддержка: взаимодействие с филиалами, обучение коллег, передача знаний, разработка внутренних инструкций и документации.

11. Внедрение и сопровождение новых решений и технологий: оценка, тестирование, внедрение улучшений и модернизаций.

Требования к кандидату:
Обязательные:

· Высшее профильное образование (информатика, вычислительная техника, ИТ-инфраструктура).

· Опыт работы от 3 лет на аналогичной позиции (с системным администрированием и/или инфраструктурой сетей и серверов).

· Уверенные знания сетевых технологий (модель OSI, IP-маршрутизация, VLAN, коммутаторы/маршрутизаторы, межсетевые экраны, маршруты).

· Уверенное знание и подтверждённый опыт администрирования серверных решений Windows: AD, DNS, DHCP, GPO, WSUS.

· Уверенное знание и подтверждённый опыт администрирования Linux-систем: настройка служб, интеграция с Windows, опыт с Samba либо аналогичными сервисами.

· Опыт работы с корпоративными антивирусными решениями.

· Опыт работы с системами резервного копирования и восстановления данных.

· Знание систем виртуализации: обязателен опыт с Proxmox VE и/или BaseAlt Виртуализация (KVM/QEMU) – другие платформы (VMware ESXi, Hyper‑V) рассматриваются как дополнительный плюс.

· Навыки аппаратного сопровождения серверов и сетевого оборудования (установка, настройка, обслуживание).

· Опыт работы с межсетевыми экранами/UTM (например, UserGate NGFW или аналогичными решениями) и обеспечение безопасности сетевой среды.

· Самостоятельность, высокая ответственность, инициативность, развитые коммуникационные навыки — способность работать с филиалами, обучать коллег, вести документацию без постоянного контроля.

Желательные:

· Сертификаты или курсы повышения квалификации по Windows Server, Linux, виртуализации, сетям или иные релевантные.

· Опыт настройки корпоративной телефонии (VoIP/SIP).

· Опыт работы именно с Alt Linux либо миграцией/интеграцией Linux ↔ Windows.

· Опыт участия в закупках ИТ-оборудования и сопровождении бюджета.

· Опыт работы в медицинской или иной регулируемой среде с учётом безопасности персональных данных.

Мы предлагаем:

· Официальное трудоустройство по ТК.

· Пятидневная рабочая неделя: 5/2, с 09:00 до 17:30, обед 30 минут.

· Работа в стабильной медицинской организации с федеральным статусом, реализация интересных инфраструктурных проектов и возможность влиять на архитектуру.

· Возможность обучения, повышения квалификации, сертификаций — инвестиции в развитие сотрудника.

· Возможность роста, участия в стратегических задачах, внедрения новых технологий.