Системный администратор
Удаленно · Старший специалист
Мы ищем опытного Старшего системного администратора с глубокими знаниями инфраструктуры Microsoft — Active Directory, DNS, DHCP, Certificate Authority, Group Policy — а также VDI и RDS платформ доступа. Это практическая роль в команде, которая поддерживает пять центров обработки данных, несколько платформ виртуализации, системы хранения данных, корпоративную инфраструктуру Microsoft, VDI-ферму, системы резервного копирования и облачные сервисы. Вы будете тесно сотрудничать с командами NOC, InfoSec, DevOps и L2 Support.
Ключевые обязанности:
- Ежедневное администрирование корпоративной инфраструктуры Microsoft — Active Directory, DNS, DHCP, Certificate Authority (PKI), Group Policy.
- Администрирование платформ доступа и работающих на них сервисов: Atlassian (Jira, Confluence), приложения 1С/ERP и SQL-серверов, мониторинга, резервного копирования, Google Workspace и Slack.
- Поддержка VDI и терминальных серверных ферм, администрирование доменных служб и сертификатов, поддержание систем в актуальном состоянии (патчинг) и документирование.
- Решение инцидентов и запросов на обслуживание в рамках согласованных уровней обслуживания (SLA).
- Участие в текущих инфраструктурных проектах: миграция домена Active Directory в новый домен; замена Citrix VDI-фермы на альтернативное решение (облачное или on-prem); замена стека публикации приложений и балансировки нагрузки (nginx, HAProxy, keepalived/VRRP); обновление устаревших Windows Server; вывод из эксплуатации устаревших систем.
- Подготовка шагов внедрения, создание тестовых сред и проведение пилотных запусков для этих проектов.
- Поддержание актуальности документации по инфраструктуре и инвентаризации (NetBox, Confluence).
- Участие в ротации дежурств для обеспечения доступности и бесперебойной работы систем.
Требования:
- Степень бакалавра в области компьютерных наук, ИТ или смежной области.
- Минимум 5 лет администрирования инфраструктуры Microsoft и VDI.
- Практическое участие в миграции хотя бы одного домена или леса Active Directory, включая миграцию объектов между доменами и лесами с минимальным простоем.
- Опыт администрирования VDI или терминальных платформ доступа в производственной среде.
- Active Directory: мультидоменная AD DS — домены, леса, доверительные отношения, репликация, FSMO, DFS, GPO, делегирование, Kerberos/NTLM, аудит и развертывание новых контроллеров домена.
- Миграция домена/леса: ADMT / PES, SID History, инвентаризация зависимостей, поэтапная миграция с минимальным простоем.
- DNS: зоны, форвардеры, передача зон, разделенные горизонты.
- PKI: AD CS — шаблоны, автоматическая регистрация, отзыв, обновление, жизненный цикл TLS.
- VDI: Citrix или альтернатива — развертывание, золотые образы, устранение неполадок, Windows 11.
- Windows RDS: построение фермы и эксплуатация — Connection Broker, RD Gateway, Session Hosts, опубликованные приложения, CAL, FSLogix, MFA (Duo).
- Windows Server: обновление устаревших версий до 2022/2025, WSUS и патчинг, файловые службы, резервное копирование/восстановление (Veeam), устранение замечаний аудита.
- Linux: Ubuntu, AlmaLinux, CentOS/RHEL — systemd сервисы и пакеты, пользователи и доступ, логи, устранение неполадок.
- Балансировка нагрузки: nginx, HAProxy — обратный прокси, публикация, TLS-терминация, проверки работоспособности; NLB; keepalived / VRRP.
- Виртуализация: Hyper-V и VMware ESXi — ВМ, основы хоста и хранилища, снимки.
- Google Workspace / GCP: клиенты Workspace — домены, группы, SSO/OAuth, делегирование на уровне домена, администрирование и биллинг, резервное копирование GWS; проекты GCP.
- Автоматизация: PowerShell для рутинного администрирования; Bash или Python и IaC (Terraform, Ansible) — преимущество.
- Сильные навыки межличностного общения: четкая коммуникация и сотрудничество между различными командами, эффективное решение проблем, адаптивность, критическое мышление в отношении устаревших зависимостей перед их изменением, внимание к деталям (планирование изменений в производственной среде с учетом отката) и клиентоориентированность.
- Свободное владение русским и английским языками на уровне B1 (Intermediate) или выше для эффективной письменной и устной коммуникации.
Приветствуется:
- VMware Horizon, Azure Virtual Desktop или Amazon WorkSpaces в дополнение к Citrix.
- Опыт работы с AWS, Azure или GCP.
- Hyper-V/VMware/Proxmox
- Администрирование блочных хранилищ SAN/iSCSI
- vSAN или альтернативное HCI-решение
- ITIL Foundation или другая сертификация по управлению услугами.
ЧТО МЫ ПРЕДЛАГАЕМ:
- ВОЗМОЖНОСТЬ УДАЛЕННОЙ РАБОТЫ на полный рабочий день;
- Отпуск 28 календарных дней в году;
- 7 оздоровительных дней в году (выходные), которые можно использовать для решения бытовых вопросов, отдыха и восстановления без оформления больничного;
- Бонусы до $5000 за рекомендации успешных кандидатов на позиции в компании;
- 50% оплата профессионального обучения, международных конференций и встреч;
- Корпоративная скидка на уроки английского языка;
- Медицинские льготы. Согласно платежным ведомостям, если вы не имеете права на корпоративное медицинское страхование, компания компенсирует вам до 1000 долларов США брутто в год на сотрудника. Эти средства могут быть потрачены на самостоятельную покупку медицинской страховки или на оплату услуг врачей для себя и близких родственников (супруг/супруга, дети);
- Организация рабочего места. Компания предоставляет всем сотрудникам оборудованное рабочее место и всю необходимую технику (стол, кресло, Wi-Fi и т. д.) в наших офисах или коворкингах. В других локациях компания предоставляет компенсацию расходов на рабочее место до 1000 долларов США брутто каждые 3 года, согласно платежным ведомостям. Эти деньги могут быть потрачены на аренду коворкинга, на оборудование рабочего места дома (стол, стул, Интернет и т. д.) в течение этих 3 лет;
- Внутренняя геймифицированная система благодарности: получайте бонусы от коллег и обменивайте их на наши фирменные товары, мероприятия по тимбилдингу, сертификаты на массаж и т. д.
