Системный и инфраструктурный администратор
Кипр · На месте · Старший специалист
Системный и инфраструктурный администратор отвечает за повседневное администрирование, поддержку, безопасность и надежную работу корпоративной ИТ-среды компании. Роль обеспечивает доступность, безопасность и надлежащее обслуживание доступа пользователей, инфраструктуры, внутренних сервисов, сетей, конечных точек и основных бизнес-систем для поддержки ежедневных бизнес-операций.
Обязанности
- Управление полным жизненным циклом доступа сотрудников (прием-перевод-увольнение) в Microsoft 365, Active Directory, GitLab, системах, связанных с 1С, Slack, ClickUp, Vaultwarden, VPN, файловых хранилищах и других корпоративных сервисах.
- Предоставление и отзыв учетных записей, доступов, лицензий, MFA, SSO, доступа к VPN, оборудования и активов компании; своевременное обновление доступов при изменении ролей сотрудников или их увольнении.
- Администрирование Microsoft 365/Entra ID, Windows Server, Active Directory, Group Policy, DNS, DHCP, файловых сервисов, систем Linux и общих хранилищ на основе SMB.
- Поддержание серверной и виртуализационной инфраструктуры, хранилищ данных, резервных копий, внутренних сервисов и решений для удаленного доступа.
- Администрирование офисных сетей, Wi-Fi, VLAN, VPN, межсетевых экранов, коммутаторов, маршрутизаторов, DNS-записей, доменов и TLS-сертификатов.
- Мониторинг инфраструктуры и заданий резервного копирования, выполнение регулярных тестов восстановления, установка исправлений и обновлений, а также устранение инцидентов.
- Эксплуатация средств защиты конечных точек, EDR, управления уязвимостями, ведения журналов и SIEM; обработка оповещений и эскалация инцидентов безопасности при необходимости.
- Предоставление поддержки на уровне инфраструктуры для SWIFT, систем, связанных с 1С, корпоративных веб-сайтов и внутренних веб-сервисов.
- Предоставление поддержки L2–L3 для конечных точек сотрудников и рабочих мест, включая продвинутое устранение неполадок, замену оборудования, проблемы с ОС и приложениями, проблемы с доступом, шифрование, подключение к VPN и эскалацию технических инцидентов.
- Управление жизненным циклом ноутбуков, периферийных устройств, ИТ-активов, лицензий на программное обеспечение, подписок, ремонтов и утвержденных покупок.
- Ведение технической документации, записей об активах и доступе, процедур восстановления и операционных руководств; автоматизация повторяющихся задач, где это целесообразно.
Требования
- Более 3 лет практического опыта в системном администрировании, поддержке инфраструктуры или корпоративных ИТ-операциях.
- Глубокие практические знания Windows Server, Active Directory, Group Policy, Microsoft 365/Entra ID, DNS, DHCP и управления доступом.
- Рабочие знания администрирования и устранения неполадок в Linux.
- Глубокое понимание TCP/IP, VLAN, маршрутизации, NAT, VPN, Wi-Fi, межсетевых экранов, NAS и SMB.
- Опыт работы с виртуализацией, Proxmox, ZFS, LVM, системами хранения данных, системами резервного копирования и процедурами восстановления.
- Опыт работы с Docker, GitLab CI и реестрами контейнеров.
- Понимание RBAC, принципа наименьших привилегий, MFA, SSO, привилегированных и служебных учетных записей, обзоров доступа, установки исправлений, безопасности конечных точек и эскалации инцидентов.
- Общие знания облачных провайдеров и облачных концепций, включая вычисления, хранение данных, сети, IAM, мониторинг, резервное копирование, модель общей ответственности и базовое понимание затрат.
- Опыт поддержки устройств сотрудников на уровне L2–L3 и работы с системой ITSM/helpdesk.
- Базовые навыки автоматизации на PowerShell, Bash, Python, Ansible или API.
- Хорошее знание письменного английского языка и способность вести четкую техническую документацию.
Будет плюсом
- Практический опыт работы с AWS, включая IAM, EC2, VPC, S3, Route 53, CloudWatch или AWS Backup.
- Опыт эксплуатации или устранения неполадок в кластерах Kubernetes.
- Опыт работы с SIEM, EDR, сканерами уязвимостей, PKI, автоматизацией сертификатов или системами управления секретами.
- Опыт поддержки 1С, SWIFT, финансовых систем, Microsoft Intune или платформ ITAM/CMDB.
Преимущества
- Конкурентоспособная заработная плата;
- Ежегодная премия по результатам работы;
- Доступ в наши офисы в Лимассоле, включая ежедневные напитки и закуски, а также парковку;
- График работы с 9:00 до 18:00, в пятницу сокращенный день до 16:30;
- 24 рабочих дня оплачиваемого ежегодного отпуска, помимо установленных государственных и банковских праздников на Кипре;
- 14 рабочих дней оплачиваемого отпуска по болезни в календарном году;
- Спонсорство рабочей визы и полная поддержка во всех связанных с этим мероприятиях;
- Возможность участия в корпоративных спортивных мероприятиях и событиях, а также получение корпоративных подарков.
The Vault — это институциональная инфраструктура цифровых активов, построенная на проприетарной технологии и регулируемом опыте.
