Название: Системный и инфраструктурный администратор
Компания: The Vault
Местоположение: Лимассол / Кипр / Лимассол, Кипр
Системный и инфраструктурный администратор отвечает за ежедневное администрирование, поддержку, безопасность и надежную работу корпоративной ИТ-среды компании. Роль обеспечивает доступ пользователей, инфраструктуру, внутренние сервисы, сети, конечные точки и основные бизнес-системы в доступном, безопасном и надлежащим образом поддерживаемом состоянии для поддержки повседневных бизнес-операций.
Обязанности
- Управление полным жизненным циклом доступа сотрудников (прием – перевод – увольнение) в Microsoft 365, Active Directory, GitLab, системах, связанных с 1С, Slack, ClickUp, Vaultwarden, VPN, файловых хранилищах и других корпоративных сервисах.
- Предоставление и отзыв учетных записей, доступов, лицензий, MFA, SSO, VPN-доступов, оборудования и корпоративных активов; своевременное обновление доступов при смене ролей или увольнении сотрудников.
- Администрирование Microsoft 365/Entra ID, Windows Server, Active Directory, Group Policy, DNS, DHCP, файловых служб, систем Linux и общих хранилищ на базе SMB.
- Поддержание серверной и виртуализационной инфраструктуры, хранилищ, резервных копий, внутренних сервисов и решений для удаленного доступа.
- Администрирование офисных сетей, Wi-Fi, VLAN, VPN, межсетевых экранов, коммутаторов, маршрутизаторов, DNS-записей, доменов и TLS-сертификатов.
- Мониторинг инфраструктуры и заданий резервного копирования, проведение регулярных тестов восстановления, установка исправлений и обновлений, а также устранение инцидентов.
- Эксплуатация инструментов защиты конечных точек, EDR, управления уязвимостями, ведения журналов и SIEM; анализ оповещений и эскалация инцидентов безопасности при необходимости.
- Предоставление поддержки на уровне инфраструктуры для SWIFT, систем, связанных с 1С, корпоративных веб-сайтов и внутренних веб-сервисов.
- Предоставление поддержки L2–L3 для конечных точек сотрудников и рабочего места, включая продвинутое устранение неполадок, замену оборудования, проблемы с ОС и приложениями, проблемы, связанные с доступом, шифрование, VPN-соединение и эскалированные технические инциденты.
- Управление жизненным циклом ноутбуков, периферийных устройств, ИТ-активов, лицензий на программное обеспечение, подписок, ремонтов и одобренных покупок.
- Ведение технической документации, записей об активах и доступе, процедур восстановления и операционных руководств; автоматизация повторяющихся задач, где это целесообразно.
Требования
- Более 3 лет практического опыта в системном администрировании, поддержке инфраструктуры или корпоративных ИТ-операциях.
- Глубокие практические знания Windows Server, Active Directory, Group Policy, Microsoft 365/Entra ID, DNS, DHCP и управления доступом.
- Опыт работы с администрированием и устранением неполадок в Linux.
- Глубокое понимание TCP/IP, VLAN, маршрутизации, NAT, VPN, Wi-Fi, межсетевых экранов, NAS и SMB.
- Опыт работы с виртуализацией, Proxmox, ZFS, LVM, системами хранения данных, системами резервного копирования и процедурами восстановления.
- Опыт работы с Docker, GitLab CI и реестрами контейнеров.
- Понимание RBAC, принципа наименьших привилегий, MFA, SSO, привилегированных и служебных учетных записей, обзоров доступа, установки исправлений, безопасности конечных точек и эскалации инцидентов.
- Общие знания облачных провайдеров и облачных концепций, включая вычисления, хранение данных, сети, IAM, мониторинг, резервное копирование, модель общей ответственности и базовое понимание затрат.
- Опыт поддержки устройств сотрудников на уровне L2–L3 и работы с системой ITSM/Helpdesk.
- Базовые навыки автоматизации в PowerShell, Bash, Python, Ansible или API.
- Хорошее знание письменного английского языка и способность вести четкую техническую документацию.
Желательно
- Практический опыт работы с AWS, включая IAM, EC2, VPC, S3, Route 53, CloudWatch или AWS Backup.
- Опыт эксплуатации или устранения неполадок кластеров Kubernetes.
- Опыт работы с SIEM, EDR, сканерами уязвимостей, PKI, автоматизацией сертификатов или системами управления секретами.
- Опыт поддержки 1С, SWIFT, финансовых систем, Microsoft Intune или платформ ITAM/CMDB.
Преимущества
- Конкурентная заработная плата;
- Ежегодная премия по результатам работы;
- Доступ в наши офисы в Лимассоле, включая ежедневные напитки и закуски, а также парковку;
- Рабочие часы с 9:00 до 18:00, по пятницам сокращенный день до 16:30;
- 24 рабочих дня оплачиваемого ежегодного отпуска в дополнение к установленным государственным и банковским праздникам Кипра;
- 14 рабочих дней оплачиваемого больничного в календарный год;
- Спонсорство рабочей визы и полная поддержка во всех связанных с этим организационных вопросах;
- Возможность участия в корпоративных спортивных мероприятиях и получения корпоративных подарков.
