Senior Infrastructure Engineer

Мы развиваем международную платёжную систему на основе блокчейн, в мировой ТОП-10 по загрузкам приложения. Наша команда в Москве и Белграде работает над повышением отказоустойчивости, безопасности и масштабируемости инфраструктуры собственного IT продукта

Важно

• Отвечаете за стабильную работу офисной IT-инфраструктуры: рабочие места, Windows, офисное ПО, принтеры, периферия, сетевые подключения, первичная диагностика железа
• Администрируете Windows-инфраструктуру: Windows Server, Active Directory, групповые политики, учётные записи, права доступа, файловые ресурсы, DNS, DHCP
• Поддерживаете почтовую инфраструктуру: Postfix, mailcow, почтовые домены, SMTP/IMAP, очереди писем, базовая диагностика доставки и антиспам-настроек
• Поддерживаете сетевую инфраструктуру офиса: коммутаторы, маршрутизаторы, VLAN, Wi-Fi, firewall, NAT, VPN-туннели, диагностика сетевых проблем
• Работаете с СКС: патч-панели, розетки, коммутация, маркировка портов, проверка линий, взаимодействие с подрядчиками
• Эксплуатируете серверы и хранилища: физические серверы, RAID, NAS/SAN, диски, свободное место, iDRAC/iLO/IPMI
• Поддерживаете виртуализацию: ESXi/vSphere или аналоги, ВМ, datastore, vSwitch, snapshots, контроль ресурсов, backup/restore ВМ
• Отвечаете за резервное копирование и восстановление: контроль backup-задач, тест восстановления, понимание RPO/RTO, защита критичных данных
• Ведёте мониторинг и реагируете на инциденты: доступность сервисов, интернет-каналов, VPN, серверов, дисков, сетевого оборудования, бэкапов
• Документируете инфраструктуру: схемы сети, IP-план, VLAN, порты СКС, учёт оборудования, инструкции, журнал изменений
• Работаете с пользователями и подрядчиками: приём и приоритизация обращений, понятная коммуникация, доведение задач до результата

Кто нам нужен?

• Практичный офисный системный администратор уровня уверенный middle+ / Senior, с опытом от 5 лет в системном администрировании, офисной IT-инфраструктуре или helpdesk + инфраструктура
• Самостоятельно диагностируете типовые инфраструктурные инциденты, умеете локализовать проблему, отделить симптом от причины и предложить профилактику
• Уверенно понимаете TCP/IP, DHCP, DNS, VLAN, маршрутизацию, NAT, firewall basics, VPN client и site-to-site VPN
• Понимаете связку AD + DNS + DHCP + GPO: как искать проблемы входа в домен, применения политик, резолвинга имён и выдачи IP
• Имеете практический опыт с Postfix и mailcow: SMTP/IMAP, очереди, логи, ящики, алиасы, домены, TLS-сертификаты, SPF/DKIM/DMARC
• Работали с СКС: умеете найти физический порт, проверить линк, понять, где проблема - ПК, патч-корд, розетка, патч-панель, коммутатор или провайдер
• Понимаете серверное железо и хранилища: RAID, диски, контроллеры, блоки питания, NAS/SAN, отказоустойчивость
• Имеете опыт эксплуатации ESXi/vSphere: ВМ, datastore, vSwitch, snapshots, ресурсы, backup/restore
• Понимаете, что RAID и снапшот не заменяют backup, и что восстановление нужно регулярно проверять
• Готовы работать руками с офисной инфраструктурой: рабочие места, железо, СКС, стойка, патч-панели, серверы

Что предлагаем

• Ежемесячный доход выше рынка - обсуждается по итогам интервью
• Оплата больничного 14 дней и отпуска 28 дней в размере 100%
• Бесплатная парковка у офиса
• Релокационный пакет в Москву для специалистов из других городов
• Ежегодный пересмотр оплаты на основе рынка
• Рабочий ноутбук
• Договор на ИП (оплата на р/с)

График

• 5/2, 8 часов, начало с 9 до 11. Полный день в офисе
• Работа только из офиса в Москве (м. Добрынинская / Серпуховская). Удалённой работы нет.
• Участие в оперативных дежурствах при возникновении аварийных ситуаций (инциденты редко, не чаще 1 раза в месяц, компенсируется отгулами)

Стек технологий, который мы используем

Ключевое (ваш основной фокус):

• Сети: TCP/IP, DHCP, DNS, VLAN, routing, NAT, firewall, Wi-Fi, VPN client, site-to-site VPN
• Windows: Windows 10/11, Windows Server, Active Directory, Group Policy, Event Viewer, RDP, PowerShell basics
• Оборудование: Watchguard, MikroTik, Ubiquiti, Fortinet, или аналоги
• СКС: патч-панели, розетки, патч-корды, маркировка, прозвон линий, схема коммутации
• Серверы и хранилища: RAID, NAS/SAN, iDRAC/iLO/IPMI, диски, контроллеры, ёмкость, отказоустойчивость
• Виртуализация: VMware ESXi/vSphere, Proxmox, Hyper-V или аналоги
• Backup: Veeam, Acronis, Windows Server Backup, NAS snapshots или аналоги
• Мониторинг: Zabbix, PRTG, Grafana, LibreNMS или аналоги
• Сервисы: Postfix, mailcow, Microsoft 365/Exchange/Google Workspace, SMTP/IMAP, SPF/DKIM/DMARC

Обязанности

• Поддержка рабочих мест пользователей: Windows, офисное ПО, учётные записи, доступы, принтеры, периферия, базовая диагностика железа
• Администрирование Windows Server, Active Directory, Group Policy, DNS, DHCP, файловых ресурсов и прав доступа
• Поддержка почтовой инфраструктуры: Postfix, mailcow, почтовые домены, SMTP/IMAP, пользователи и ящики, алиасы, очереди писем, TLS-сертификаты, SPF/DKIM/DMARC
• Поддержка сетевой инфраструктуры офиса: коммутация, маршрутизация, VLAN, Wi-Fi, firewall, VPN-туннели, диагностика потерь, задержек и конфликтов адресации
• Работа с СКС: патч-панели, кроссировки, маркировка портов, проверка линий, взаимодействие с подрядчиками по монтажу и ремонту
• Поддержка серверов, хранилищ и виртуализации: ESXi/vSphere , Proxmox или аналоги, ВМ, снапшоты, ресурсы, RAID, NAS/SAN, резервное копирование
• Мониторинг доступности ключевых сервисов, разбор инцидентов, ведение инвентаризации оборудования, лицензий, схем сети и документации
• Участие в закупках, приёмке оборудования, настройке новых рабочих мест, переездах, открытии/закрытии офисных зон
• Соблюдение базовых требований ИБ: учёт доступов, MFA/VPN, обновления, антивирус/EDR, резервные копии, контроль локальных администраторов

Требования

Обязательные:

• Уверенный middle+ / Senior системный администратор. Важна самостоятельность в диагностике, а не только выполнение инструкций
• Опыт от 5 лет в системном администрировании, helpdesk + инфраструктура, офисная IT-поддержка уровня middle+ и выше
• Сети: TCP/IP, VLAN, маршрутизация, NAT, DHCP, DNS, VPN, базовые принципы firewall, диагностика через ping/traceroute/nslookup/telnet/nmap/Wireshark или аналоги
• Windows-инфраструктура: Windows 10/11, Windows Server, Active Directory, GPO, доменные учётные записи, права на файловых ресурсах, RDP, журналы событий
• DHCP/DNS/AD: понимание, как сервисы связаны между собой, как искать конфликты адресов, проблемы резолвинга, ошибки входа в домен и применения политик
• Почтовая инфраструктура: практическая работа с Postfix и mailcow, диагностика доставки писем по логам, проверка очередей, DNS-записей MX/SPF/DKIM/DMARC/PTR, базовая антиспам-настройка и понимание репутации домена
• VPN-туннели: понимание site-to-site и client VPN, базовая диагностика маршрутов, DNS, split/full tunnel, доступов и проблем у пользователей
• СКС и офисная сеть: умение читать схему, найти порт, проверить линк, перекинуть патч, промаркировать, понять, где проблема: рабочая станция, розетка, патч-панель, коммутатор, провайдер
• Серверы и хранилища: понимание RAID, iDRAC/iLO/IPMI, дисков, блоков питания, NAS/SAN, резервного копирования и восстановления
• Виртуализация: ESXi/vSphere, Proxmox обязательно; понимание VM, datastore, snapshots, resource usage, virtual switch, backup/restore виртуальных машин
• Инциденты: умение быстро локализовать проблему, отделять симптом от причины, вести коммуникацию с пользователями и подрядчиками
• Английский: желательно чтение документации, интерфейсов оборудования, логов и технических статей
• Образование: высшее техническое

Желательные (будет преимуществом):

• Опыт с Mikrotik/Watchguard/Juniper/Fortinet/HP/Aruba/Ubiquiti или аналогичным сетевым оборудованием
• Опыт наведения порядка в офисной инфраструктуре: инвентаризация, документация, IP-план, схема сети, маркировка СКС
• Опыт взаимодействия с провайдерами, подрядчиками СКС, поставщиками оборудования и сервисными центрами
• Опыт внедрения мониторинга, регламентов backup/restore, учёта доступов и базового контроля безопасности
• Базовое понимание ИБ: MFA, least privilege, локальные админы, патч-менеджмент, антивирус/EDR, учёт и отзыв доступов
• Опыт с системами мониторинга: Zabbix, PRTG, Grafana, Prometheus, LibreNMS или аналоги
• Опыт с резервным копированием: Veeam, Acronis, Windows Server Backup, NAS-снапшоты или аналоги
• Опыт с Postfix, mailcow, Microsoft 365/Exchange/Google Workspace, почтовыми доменами, SMTP/IMAP, SPF/DKIM/DMARC
• Опыт эксплуатации собственного почтового сервера или mailcow-стека: обновления, backup, восстановление, мониторинг очередей, анализ логов, защита от спама
• Сертификаты: MCSA/Windows Server, CCNA, MikroTik MTCNA, Fortinet NSE, VMware VCP или профильные курсы.