Старший системный администратор

Novabev Group объединяет тех, кому важно расти и развиваться в профессии, кто вдохновлен развивать компанию и индустрию, готов брать на себя ответственность и заинтересован в получении нового профессионального опыта. Каждый сотрудник нашей команды делает вклад в успех группы, проявляя экспертизу, упорство и нестандартные подходы к решению задач. Корпоративная культура Novabev Group - это культура лидерства и внутреннего предпринимательства.

В 2023 году наша команда стала победителем премии: 1С:Проект года 2023 с проектом "Разработка и внедрение единой корпоративной системы учета и планирования на базе 1С:ERP".

Технологический стек используемый в компании:

• Microsoft: Active Directory, DNS, DHCP, GPO, ADFS, PKI / AD CS, NPS/RADIUS, RDS / RD Gateway, DFS;
• CentOS, Ubuntu LTS,
• KeyCloak,
• Nginx;
• RabbitMQ;
• Zabbix.

Основные задачи:

• Администрирование и эксплуатация Windows-инфраструктуры;
• Полное сопровождение доменной инфраструктуры: Active Directory (создание, делегирование прав, управление группами безопасности, аудит доступа);
• Администрирование DNS, DHCP (включая резервирование адресов и DHCP-релеи);
• Управление групповыми политиками (GPO) - политики безопасности, ограничения пользовательской среды, централизованная настройка рабочих станций;
• Администрирование AD FS, SAML, OAuth для интеграции с различными сервисами (тесное взаимодействие с ИБ);
• Эксплуатация PKI / AD CS - активное использование, выпуск сертификатов;
• Настройка и сопровождение RADIUS / NPS для управления доступом к сети (802.1X);
• Администрирование Remote Desktop Services (RDS) , RD Gateway;
• Управление файловыми серверами с DFS в геораспределенной инфраструктуре;
• Проектирование и эксплуатация распределенной инфраструктуры Zabbix (прокси, тюнинг БД, LLD, настройка триггеров и алертинга с интеграцией в Service Desk);
• Активное участие во внедрении одного из APM решений (мониторинг бизнес-метрик и прикладных систем). Наличие опыта работы с такими решениями - огромный плюс. Главное - готовность взять проект в свои руки и сделать, а не ждать инструкций;
• Настройка операционной системы (Windows Server) под высоконагруженные 1С и SAP на уровне ОС: дисковые подсистемы (NTFS, квоты), сетевые параметры (TCP Chimney, RSS, Jumbo Frames), оптимизация планировщика, работа с Kerberos/LDAPS для интеграции;
• При авариях - непосредственное участие: диагностика на уровне инфраструктуры, оперативное «заливание ресурсами» для восстановления работы бизнеса. 1С- и SAP-разработчики разбираются с кодом уже после устранения простоя;
• Опыт работы с Linux- большой плюс;
• Координация и контроль работы подрядчиков 24/7. Ваша задача - выстроить процессы так, чтобы подрядчики решали инциденты без вашего участия, а вас не дергали по ночам.
• Работа с личными кабинетами nic.ru: подключение/отключение услуг (DNS, хостинг, виртуальные серверы), выпуск сертификатов, управление доступом для десятков подрядчиков к сайтам-визиткам. Опыт - огромный плюс;
• Написание скриптов на PowerShell (самостоятельно + код-ревью кода подрядчиков).
• Внедрение Ansible / DSC в повседневную практику - мы ждем специалиста, который придет и сделает.
• Активное кросс-функциональное взаимодействие с ИБ, командами разработки, сетевыми инженерами и подрядчиками.
• Решение сложных инцидентов, аудит качества работ подрядчиков.

Ключевые требования к кандидату:

• Опыт работы от 5 лет (предпочтительно 8+ лет) в администрировании enterprise-инфраструктуры масштаба «тысячи физических и виртуальных серверов».
• Глубокие знания всего стека Microsoft:
• Active Directory (проектирование, делегирование, аудит);
• DNS, DHCP (включая резервирование и DHCP-релеи);
• GPO (политики безопасности, ограничения среды);
• AD FS / SAML / OAuth (интеграция с сервисами);
• PKI / AD CS (активное использование);
• NPS / RADIUS (доступ к сети);
• RDS / RD Gateway (терминальные сервисы);
• DFS (Namespace + Replication);
• Глубокие знания Zabbix на уровне архитектурного проектирования распределенной инфраструктуры (прокси, LLD, тюнинг БД, алертинг, интеграция);
• Опыт настройки ОС Windows Server под высоконагруженные 1С и SAP (дисковые подсистемы, сетевые параметры, планировщик, Kerberos/LDAP);
• PowerShell - уверенное владение, умение писать скрипты и проводить код-ревью;
• Технический английский - для чтения документации;
• Опыт управления подрядчиками: умение выстроить процессы так, чтобы инциденты решались без вашего ночного участия;
• Самостоятельность: умение планировать работу, декомпозировать задачи, добиваться результатов от смежных команд;
• Развитые коммуникативные навыки: умение общаться голосом, вести переговоры, работать в среде с высокой неопределенностью.

Будет преимуществом:

• Опыт работы с Linux (множество ИС работают на этой ОС).
• Опыт внедрения Ansible / DSC.
• Опыт работы с APM-системами (GMonit, Dynatrace, Zabbix APM, Prometheus) и готовность активно участвовать во внедрении.
• Опыт работы с nic.ru (личные кабинеты, DNS, хостинг, сертификаты).

Мы предлагаем:

• Официальное трудоустройство по ТК РФ с первого дня работы;
• График 5/2 с 09:30 до 18:30 гибрид или полный удаленный формат;
• ДМС со стоматологией после испытательного срока;
• Новый и современный офис в центре Москвы (рядом с парком Музеон, в шаговой доступности от метро Полянка, Третьяковская, Кропоткинская);
• Программа лояльности BestBenefits, массажное кресло, турник в офисе;
• Подарки сотрудникам на Новый год, гендерные праздники;
• Развитая корпоративная культура;
• Возможность профессионального роста: обучение сотрудников, внешние тренинги и курсы повышения квалификации;
• Развитие сотрудников внутри компании, возможность карьерного роста;
• Кухонные зоны и чай, кофе, фрукты в офисе.