Системный администратор / инженер по ИТ-инфраструктуре — Россия, Москва

Основные требования:

• Windows Server 2019/2025: AD DS, DNS, GPO, управление доступом и диагностика доменной инфраструктуры; политики безопасности, контроль разрешенного запуска приложений, разделение привилегий, Windows Defender и Firewall.

• Microsoft RDS: Session Host, Connection Broker, коллекции и лицензирование; сопровождение пользовательский сеансов, печати и перенаправления устройств, диагностика входа и производительности.

• Файловые сервисы и профили: SMB, NTFS, DFS Namespace, ABE, теневые копии, FSLogix и Folder Redirection; разграничение доступа, перенос данных и диагностика профилей.

• VMware ESXi 8 и vCenter: самостоятельное развёртывание, настройка и обновление платформы, драйверов и VMware Tools; сети, хранилища, ресурсы, миграции и снимки ВМ, совместимость и ограничения passthrough.

• Серверное оборудование Huawei / Supermicro либо аналоги: понимание взаимодействия компонентов, самостоятельный подбор совместимых конфигураций под нагрузку; дисковые и сетевые подсистемы, RAID/HBA, диагностика узких мест, замена компонентов и удалённое управление.

• Сети MikroTik CCR/CRS, RouterOS: L2/L3, VLAN, VPN, NAT, фильтрация, агрегация и защита от петель; сопровождение нескольких площадок, PoE, оптика/DAC и подключения 10/25/100 Гбит/с.

• Резервное копирование и мониторинг: Veeam Backup & Replication 13, агентное копирование, проверенное восстановление ВМ, ОС, файлов и SQL-баз; Zabbix либо аналог, аппаратный мониторинг, диагностика и оповещения.

• 1С:Предприятие 8.3 и Microsoft SQL Server: клиент-серверная архитектура, настройка производительности, создание и восстановление баз, резервное копирование, модели восстановления и управление журналами SQL/1С. Аппаратные и программные лицензии, USB over Ethernet; обновление 1С совместно с профильной поддержкой.

• Интеграция Linux-приложений с SQL Server и доменом: понимание сервисных учётных записей, Kerberos, SPN и keytab, зависимостей DNS/времени, диагностики аутентификации и согласованного восстановления приложения и внешних БД.

• PKI и CA: понимание работы центра сертификации, шаблонов, цепочек доверия и закрытых ключей; выпуск, установка, продление и отзыв сертификатов, в том числе для RDS и подписания программ.

• Рабочие места и печать: Windows, корпоративное tC, периферия, Windows Print Server; Dell Wyse / OptiPlex Thin Client и ThinOS либо аналоги, их настройка, обновление и подключение к RDS.

• Электронные подписи: КриптоПро, Рутокен, банк-клиенты, Диадок и ФНС; настройка и диагностика сертификатов, ключевых носителей и компонентов ЭП в локальной и терминальной среде.

• Видеонаблюдение: Trassir либо аналог, подключение камер, сопровождение записи и архива, диагностика сети, PoE и хранения с учётом расширения системы.

• Серверные и ИБП: физическая коммутация, маркировка и порядок в стойках, контроль температуры; администрирование ИБП, мониторинг нагрузки/батарей/автономности и корректное выключение/запуск инфраструктуры при сбоях питания.

• Самостоятельность и автоматизация: PowerShell, диагностика инцидентов, планирование изменений и восстановления, ведение схем и инструкций; понимание зависимостей прикладных сервисов, сопровождение работ подрядчиков и проверка результата.

Обязанности:

• Повседневная техническая поддержка сотрудников: обработка обращений, помощь с Windows и офисным/корпоративным tC, настройка и обслуживание рабочих мест, оргтехники и периферии, подготовка и перенос рабочих мест, диагностика доступа к сети и сервисам, базовое обслуживание принтеров/МФУ и организация ремонта. Требуются умение понятно общаться с пользователями, расставлять приоритеты и доводить обращения до решения.

Будет преимуществом:

• Базовое администрирование Ubuntu: systemd, журналы, права, сеть, сертификаты и веб-приложения.

• NVIDIA GPU / PCI passthrough и графика в RDS.

• IIS, Directum RX, PERCo.

• Сопровождение внутренних приложений C# / .NET.