Системный инженер (внутренняя инфраструктура)
Кто мы
Мы - молодая продуктовая компания в группе компаний Позитив, которая за 2 года выросла из небольшого стартапа в отдельное сетевое направление и создала продукт PT NGFW (Next Generation Firewall).
PT NGFW - первый российский межсетевой экран нового поколения, предназначенный для защиты высоконагруженных сетей и корпоративных систем от разнообразных киберугроз. Уже сегодня он задаёт новый стандарт качества в области сетевой безопасности.
Чем предстоит заниматься:
-
Администрировать Active Directory, GPO, DNS, DHCP, PKI и файловые сервисы Windows.
-
Сопровождать Windows Server, Exchange, DFS/SMB, WSUS, KMS.
-
Эксплуатировать VMware vSphere/ESXi, vSAN, Proxmox и серверное оборудование.
-
Настраивать SCCM или ManageEngine UEM для рабочих станций и серверов.
-
Сопровождать Kaspersky KES/KSC/XDR/EDR и Secure Mail Gateway.
-
Обеспечивать резервное копирование и восстановление AD, Exchange, файловых ресурсов и ВМ.
-
Участвовать в миграции от материнской компании: AD, почта, файлы, политики, доступы.
-
Диагностировать инциденты в Windows-инфраструктуре, виртуализации, сети и endpoint-защите.
Наши ожидания:
-
Active Directory: домены, OU, GPO, FSMO, Sites and Services, доверительные отношения.
-
Windows Server: роли, службы, обновления, отказоустойчивость, базовое лицензирование.
-
Сетевые службы и безопасность: DNS, DHCP, NTP, PKI, Kerberos, сертификаты.
-
VMware vSphere/ESXi: HA, DRS, datastore, vSwitch/dvSwitch, шаблоны ВМ.
-
vSAN или аналогичные SDS-решения: дисковые группы, fault domains, политики хранения.
-
Серверное оборудование: RAID, HBA, BMC/iDRAC/iLO, firmware, диагностика отказов.
-
Microsoft Exchange Server: DAG, базы, коннекторы, очереди, сертификаты, резервное копирование.
-
DFS/SMB: namespace, replication, ACL, квоты, аудит доступа.
-
Управление обновлениями и ПО: WSUS, SCCM или ManageEngine UEM (обновления, инвентаризация, установка ПО).
-
Endpoint-защита и почтовый шлюз: Kaspersky KES/KSC/XDR/EDR/KSMG (политики, задачи, исключения, отчеты, первичный разбор инцидентов).
-
Автоматизация и скриптинг: PowerShell (автоматизация AD, Exchange, Windows Server, отчетность, массовые операции).
-
Сети и инфраструктура бэкапов: VLAN, routing, NAT, VPN, firewall rules, RPO/RTO, DR.
Желательно, но не обязательно:
-
ADFS, Keycloak или другой IAM/SSO в связке с Active Directory.
-
HashiCorp Vault или аналоги для управления секретами и сертификатами.
-
OpenStack или гибридная виртуализация помимо VMware.
-
Terraform/Ansible на уровне чтения и запуска готовых сценариев.
-
Zabbix, Prometheus, Grafana на уровне настройки метрик и алертов.
-
Миграция AD, почты и файловых ресурсов, включая ADMT.
Мы предлагаем:
-
возможность удаленной работы и гибкое начало рабочего дня;
-
гибкий подход к отдыху: 28 календарных дней отпуска, доплату отпускных до полного оклада и 10 day off в год;
-
забота о здоровье: ДМС с первой недели работы, включая стоматологию и ежегодный чекап;
-
компенсация до 50% расходов на занятия спортом и обучение английскому языку в рамках ежегодного бюджета;
-
работа в аккредитованной ИТ-компании и возможность использования льгот Министерства цифрового развития.