Ведущий системный администратор

Задача проекта

Создание и внедрение импортозамещённой ИТ‑инфраструктуры, включающей:

• домен на базе ALD Pro (российская служба каталога корпоративного класса);
• корпоративную почтовую систему на базе Ru Post.

Обязанности

Стратегическое управление и планирование:

• разработка и согласование архитектуры домена ALD Pro и почтовой системы Ru Post с учётом требований безопасности, масштабируемости и отказоустойчивости;
• формирование дорожной карты внедрения, миграции и поэтапного перехода с текущих решений (Microsoft AD/Exchange);
• взаимодействие с вендорами (ALD Pro, Ru Post) и внешними подрядчиками по вопросам лицензирования, технической поддержки и внедрения;
• подготовка и актуализация технической документации (схемы, регламенты, инструкции).

Реализация и администрирование:

• развёртывание и настройка домена ALD Pro (контроллеры домена, групповые политики, RBAC/HBAC, интеграция с существующими системами);
• настройка и интеграция базовых служб (DNS, DHCP, Kerberos, LDAP/LDAPS, SSL/TLS);
• развёртывание и конфигурирование почтовой системы Ru Post (MTA, MDA, веб‑интерфейс, антиспам/антивирус);
• организация резервного копирования и восстановления данных для домена и почты;
• обеспечение соответствия требованиям информационной безопасности (ФСТЭК, ФСБ и т. д.);
• мониторинг работоспособности инфраструктуры (Zabbix, Grafana и аналогичные системы), проактивное выявление и устранение проблем.

Оптимизация и развитие:

• автоматизация рутинных операций;
• оптимизация производительности и надёжности систем;
• анализ инцидентов, формирование отчётов и предложений по предотвращению повторных сбоев.

Требования к кандидату

Обязательные:

• глубокие знания ОС Linux (Astra Linux);
• подтверждённый опыт развёртывания и эксплуатации домена на базе ALD Pro;
• опыт внедрения и администрирования корпоративных почтовых систем на базе Ru Post;
• понимание принципов работы сетевых протоколов и служб: DNS, DHCP, SMTP, IMAP/POP3, LDAP, Kerberos, SSL/TLS;
• навыки автоматизации (Ansible, Python, Bash);
• знание основ ИБ и требований регуляторов (ФСТЭК);
• высшее техническое образование (ИТ‑специальность).

Будет преимуществом:

• опыт миграции с Microsoft Active Directory на ALD Pro;
• опыт интеграции ALD Pro с другими сервисами (SIEM, PAM, DLP, IDM);
• сертификаты вендоров (ALD Pro, Ru Post);
• опыт работы с системами мониторинга (Zabbix, Prometheus, Grafana);
• знания в области контейнеризации (Docker, Kubernetes) и виртуализации.

Мы предлагаем

• конкурентную заработную плату (обсуждается индивидуально);
• график работы: 5/2;
• формат работы: офис;
• ДМС для сотрудника после испытательного срока;
• участие в масштабных проектах импортозамещения;
• корпоративную библиотеку и доступ к профессиональным ресурсам;