Системный администратор, Группа администрирования информационных систем at QazCloud — NeverHard

Обязанности: • Администрирование серверной инфраструктуры на базе Windows Server и Linux: конфигурирование, развертывание и сопровождение физических и виртуальных серверов, установка и настройка операционных систем. • Администрирование систем виртуализации VMware vSphere (ESXi, vCenter, VDC), Hyper-V, Huawei Fusion. • Администрирование облачной инфраструктуры (в том числе Azure): развертывание виртуальных серверов, настройка сетевого доступа, DNS-записей и VPN. • Участие в миграции серверов, сервисов, доменов и информационных систем. • Администрирование Active Directory, DNS, DHCP, Group Policy (GPO) и служб сетевой инфраструктуры. • Управление учетными записями пользователей, группами, правами доступа и политиками безопасности; управление доступом к информационным системам, серверам, сетевым ресурсам и облачным сервисам. • Администрирование файловых серверов, сетевых ресурсов и систем разграничения доступа. • Администрирование почтовой инфраструктуры Microsoft Exchange (2019, SE), Postfix. • Администрирование и сопровождение Microsoft 365 (включая Exchange Online) и других облачных сервисов (Microsoft Entra). • Администрирование DNS и работа с публичными IP-адресами: создание и изменение записей A, AAAA, CNAME, MX, TXT, PTR, в том числе записей почтовой аутентификации SPF, DKIM, DMARC. • Администрирование и сопровождение корпоративных информационных систем: 1С:Бухгалтерия, Qlik Sense, QlikView, SafeQ, ELMA, SharePoint, Lansweeper и других. • Администрирование систем резервного копирования и восстановления данных (Veeam и аналоги): планирование и выполнение резервного копирования и восстановления, проверка работоспособности резервных копий. • Администрирование и сопровождение систем хранения данных (СХД: HPE, Pure Storage, Dell и др.) и ИБП. • Мониторинг серверной и сетевой инфраструктуры с использованием Zabbix, PRTG, Grafana и других систем мониторинга. • Администрирование и сопровождение Kaspersky Security Center 13/14 и средств защиты конечных устройств. • Обеспечение выполнения требований информационной безопасности в части AD, GPO, управления доступом, паролей, шифрования и защиты инфраструктуры. • Диагностика и устранение сбоев серверного, системного и прикладного программного обеспечения; участие в анализе причин инцидентов и предотвращении повторных сбоев. • Выполнение работ по плановым изменениям, обновлениям и техническому обслуживанию инфраструктуры. • Настройка и администрирование сетевого оборудования (коммутаторы, маршрутизаторы, межсетевые экраны): VLAN, Trunk, STP/RSTP, LACP, статическая маршрутизация, ACL, NAT, Port Forwarding/DNAT/SNAT. • Настройка и сопровождение VPN (Site-to-Site, Remote Access). • Настройка сетевого взаимодействия между серверными, пользовательскими, виртуальными и облачными сегментами с учетом принципов сегментации и изоляции сервисов и требований информационной безопасности. • Диагностика сетевых проблем и анализ доступности сервисов; анализ сетевого трафика и выявление причин потерь пакетов, задержек и проблем маршрутизации. • Участие в настройке и сопровождении резервирования сетевых соединений и отказоустойчивой сетевой инфраструктуры. • Взаимодействие с поставщиками, вендорами, интернет-провайдерами и операторами связи по техническим вопросам: диагностика неисправностей, каналы связи, маршрутизация, сетевые инциденты, сопровождение обращений. • Участие в диагностике, тестировании и вводе в эксплуатацию серверного, сетевого оборудования и программного обеспечения. • Участие во внедрении новых информационных систем и инфраструктурных проектов, в проектировании, модернизации и развитии IT-инфраструктуры, в том числе сетевой. • Подготовка технических требований, рекомендаций и предложений по развитию, оптимизации и повышению надежности IT-инфраструктуры. • Разработка и актуализация эксплуатационной и технической документации: инструкций, регламентов, инструкций по восстановлению сервисов, технологических карт. • Ведение и актуализация схем IT-инфраструктуры: схем сетевой инфраструктуры, схем коммутации, схем размещения серверного и сетевого оборудования, IP-плана. • Участие в разработке и актуализации процедур отказоустойчивости, резервного копирования и восстановления. • Подготовка отчетов, актов, технических заключений и иной документации. Требования: • Опыт администрирования Windows Server и Linux. • Практический опыт работы с Active Directory, DNS, DHCP, GPO. • Знание и практический опыт работы с VMware, Hyper-V, Azure. • Опыт работы с Microsoft Exchange (2019, SE), Exchange Online / Microsoft 365, Postfix. • Опыт работы с Veeam или аналогичными системами резервного копирования. • Опыт работы с Zabbix, PRTG, Grafana. • Знание принципов построения и администрирования корпоративных сетей: TCP/IP (IPv4/IPv6), модель OSI, ARP, ICMP. • Практический опыт настройки и администрирования коммутаторов, маршрутизаторов, межсетевых экранов (Firewall), включая VLAN, Trunk, STP/RSTP, LACP, ACL, NAT (SNAT/DNAT). • Знание принципов маршрутизации, опыт настройки статических маршрутов, понимание OSPF. • Опыт настройки и сопровождения VPN-соединений (Site-to-Site, Remote Access). • Знание принципов сетевой сегментации, изоляции сервисов и разграничения доступа между сетевыми сегментами. • Навыки работы с IP-адресацией, подсетями, CIDR/VLSM. • Опыт диагностики сетевых проблем и анализа трафика с использованием ping, tracert/traceroute, nslookup, dig, arp, netstat/ss, tcpdump, Wireshark; умение выявлять и устранять проблемы на уровнях L2/L3. • Опыт работы с публичными IP-адресами, DNS-зонами и записями A, AAAA, CNAME, MX, TXT, PTR, SPF, DKIM, DMARC. • Опыт взаимодействия с технической поддержкой производителей и вендоров, интернет-провайдерами и операторами связи по вопросам каналов связи, маршрутизации, публичных IP-адресов и устранения сетевых инцидентов. • Понимание принципов построения отказоустойчивой сетевой инфраструктуры. • Знание основных принципов информационной безопасности и управления доступом. • Навыки диагностики серверного и сетевого оборудования. • Умение работать с технической документацией, самостоятельно документировать инфраструктуру, вести и актуализировать сетевые схемы, схемы коммутации и IP-план. • Умение анализировать причины инцидентов и находить пути их устранения. • Понимание принципов ITIL/ITSM. • Желателен опыт работы с корпоративными СХД. • Желателен опыт участия в проектировании, модернизации и расширении корпоративной сетевой инфраструктуры. Английский язык на уровне чтения технической документации. Преимуществом будет наличие действующих сертификатов или подтвержденного прохождения курсов: CCNA, CCNP, Fortinet (FortiGate), HCIP-Datacom (Advanced Routing & Switching Technology), в том числе ранее полученный HCIP-Routing & Switching, Microsoft (Windows Server — Administration / Deployment; Exchange), Linux, Veeam или аналогичных Опыт работы от 3 лет и выше. Умение пользоваться инструментами анализа трафика. Преимуществом будет наличие навыков написания скриптов.