Старший системный администратор Astra Linux

Публично-правовая компания «Единый заказчик в сфере строительства» выступает ключевым оператором государства, отвечающим за создание важнейших объектов инфраструктуры по всей стране. Мы обеспечиваем полный цикл – от проекта до ввода в эксплуатацию сооружений, которые становятся частью жизни миллионов граждан.

В настоящий момент происходит внедрение импортозамещения в ИТ-инфраструктуру компании, мы ищем опытного Linux-инженера в нашу команду.

Ключевые задачи и зона ответственности:

• Администрирование ОС и доменных служб:
  Управление инфраструктурой на базе Astra Linux (домен ALD PRO), включая групповые политики и основные роли. Обеспечение отказоустойчивости и безопасности. Настройка автоматизации.
• Виртуализация и системы хранения:
  Администрирование отказоустойчивых кластеров виртуализации (VMware vSphere, SpaceVM, REDvirt, Proxmox). Управление СХД (Huawei Dorado) и гиперконвергентными хранилищами (VMware vSAN).
• Сетевые сервисы и безопасность:
  Настройка внутреннего и внешнего DNS, DHCP, защита от DDoS. Администрирование IP-телефонии. Взаимодействие с провайдерами.
• Прикладные сервисы (на Astra Linux):
  Поддержка виртуальных машин (150+) с сервисами: R7-офис, TrueConf, 1С, Tantor (СУБД), Techexpert, Assistant, Superset, Flussonic, Radius, Graylog, EGRN, Nginx, Apache, Docker и другими.
• Мониторинг и логирование:
  Администрирование Zabbix (создание дашбордов, мониторинг всех узлов). Своевременное добавление новых узлов, контроль уведомлений, упреждающее устранение сбоев.
• Резервное копирование:
  Управление системами Veeam и КиберБэкап, включая ленточные библиотеки.
• Обеспечение требований информационной безопасности:
  Участие в мероприятиях по выявлению и обезвреживанию угроз ИБ, взаимодействие с профильным департаментом (ДЭИБ). Аудит внутренних информационных систем, подготовка отчетов. Управление PKI и центрами сертификации.
• Работа с оборудованием и подрядчиками:
  Монтаж, коммутация, обслуживание серверного и сетевого оборудования (Fplus, Supermicro, Yadro, Eltex). Контроль работы подрядных организаций по ИТ-обслуживанию. Срочные выезды на объекты при авариях.
• Документооборот и ServiceDesk:
  Работа в системе ServiceDesk, прием и обработка заявок 2 и 3 линии. Ведение технической документации, составление ТЗ на закупку оборудования и ПО.
• Проектная деятельность и импортозамещение:
  Участие во внедрении новых систем, переходе на импортозамещенную инфраструктуру (развертывание Astra Linux на серверах и рабочих станциях). Модернизация инфраструктуры, профилактика сбоев.

Мы ожидаем:

• Образование: Высшее законченное (техническое / ИТ).
• Опыт работы: От 3 лет системным администратором / инженером инфраструктуры, включая опыт в государственных или коммерческих компаниях со сложной распределенной инфраструктурой.
• Обязательные технические навыки:
  • Обязательны глубокое знание и опыт администрирования ОС Astra Linux / Debian / Ubuntu.
  • Обязателен опыт автоматизации через Ansible и Terraform.
  • Обязателен опыт работы с контейнеризацией Docker.
  • Обязателен опыт работы с веб-серверами Nginx и Apache.
  • Опыт работы с доменом ALD PRO(FreeIPA): DNS, DHCP, общий доступ к файлам, служба печати, установка ОС по сети, мониторинг, аудит, GPO.
  • Гипервизоры и отказоустойчивые кластеры на базе VMware vSphere (ESXi, vCenter), SpaceVM, REDvirt, Proxmox.
  • Опыт работы с СХД Huawei Dorado(FC+ISCSI), VMware vSAN.
  • Опыт работы с почтовыми серверами.
  • Опыт с работы с резервным копированием на базе Veeam, КиберБэкап, ленточные библиотеки.
  • Мониторинг в Zabbix (дашборды, добавление узлов, настройка триггеров).
  • Сетевые протоколы: TCP/UDP, IP, DNS, ARP, VLAN, LDAP, HTTPS, SNMP, SMTP. Диагностические утилиты, умение работать с сетевыми администраторами.
  • Опыт монтажа, коммутации и диагностики проблем с серверным оборудованием различных вендоров, кабель менеджмент, работа с технической поддержкой вендоров.
  • PKI и центры сертификации.
  • Желательные навыки: опыт с почтовым сервером VK Mail, опыт работы и автоматизации СУБД, знание систем логирования Graylog, опыт работы с IP-телефонией Asterisk(FreePBX), опыт работы сетевым инженером.
  • Личные и деловые качества: системное мышление, ответственность, умение работать в режиме многозадачности и с жесткими сроками, готовность к выездам на объекты для устранения аварий, коммуникабельность для взаимодействия с подрядчиками и профильными департаментами.

Мы предлагаем: