Системний адміністратор

Про позицію

Шукаємо досвідченого системного адміністратора / інженера інфраструктури, який відповідатиме за стабільну роботу, розвиток і безпеку корпоративної IT-інфраструктури медичного центру.

Інфраструктура включає сервери Windows і Linux, Active Directory, Microsoft Exchange, RDS-ферму, системи віртуалізації, резервного копіювання, моніторингу, корпоративні мережі та засоби інформаційної безпеки.

Нам потрібна людина, яка вміє не лише усувати окремі несправності, а й системно аналізувати проблеми, знаходити їх першопричини, планувати зміни та поступово підвищувати надійність інфраструктури.

Основні задачі

• Адміністрування та розвиток серверної інфраструктури на базі Windows Server і Linux.
• Підтримка Active Directory, DNS, DHCP, Group Policy, файлових сервісів та інших компонентів Microsoft-інфраструктури.
• Адміністрування RDS-ферми, термінальних серверів, профілів користувачів і систем віддаленого доступу.
• Підтримка Microsoft Exchange та пов’язаних поштових сервісів.
• Адміністрування середовищ віртуалізації Hyper-V та/або Proxmox.
• Підтримка систем резервного копіювання, перевірка відновлення даних та участь у розробленні disaster recovery-процедур.
• Адміністрування корпоративної мережі: VLAN, маршрутизація, VPN, Wi-Fi, міжмережеві екрани та віддалені майданчики.
• Підтримка та налаштування FortiGate або аналогічних NGFW-рішень.
• Моніторинг доступності та продуктивності сервісів, аналіз інцидентів і усунення першопричин проблем.
• Планування та виконання оновлень серверів, сервісів, мережевого обладнання і критичних корпоративних систем.
• Автоматизація повторюваних операцій за допомогою PowerShell, Python, Bash або інших інструментів.
• Ведення технічної документації, схем інфраструктури, інструкцій та планів відновлення.
• Взаємодія з постачальниками, інтеграторами та службами підтримки.
• Участь у виборі обладнання, програмного забезпечення та архітектурних рішень.
• Участь у розслідуванні інцидентів інформаційної безпеки.

Обов’язкові вимоги

• Від 4 років практичного досвіду адміністрування корпоративної IT-інфраструктури.
• Глибоке розуміння Windows Server та основних служб:
  • Active Directory Domain Services;
  • DNS і DHCP;
  • Group Policy;
  • файлові служби та права доступу;
  • Remote Desktop Services.
• Досвід адміністрування серверів Linux на рівні встановлення, оновлення, діагностики та налаштування системних сервісів.
• Розуміння принципів роботи TCP/IP, VLAN, динамічної та статичної маршрутизації, NAT, VPN, DNS, DHCP та мережевих правил (ACL / IPv4 policy).
• Досвід роботи з корпоративними міжмережевими екранами FortiGate, pfSense або аналогічними рішеннями.
• Практичний досвід роботи з системами віртуалізації: Hyper-V, Proxmox, VMware або аналогами.
• Досвід роботи із системами резервного копіювання, бажано Veeam Backup & Replication.
• Уміння діагностувати складні проблеми на рівні операційної системи, мережі, сховища, віртуалізації та прикладних сервісів.
• Розуміння принципів високої доступності, резервування, моніторингу та аварійного відновлення.
• Досвід використання PowerShell, Bash або Python для автоматизації адміністративних задач.
• Уміння самостійно планувати технічні зміни, оцінювати ризики та готувати план відкату.
• Досвід ведення технічної документації.
• Досвід керування командою, а саме: планування роботи, вирішення конфліктних ситуацій, усунення блоків, розвиток підлеглих і т.д.
• Англійська мова на рівні, достатньому для читання технічної документації та роботи із підтримкою виробників.

Буде перевагою

• Досвід адміністрування Microsoft Exchange Server, DAG та гібридних поштових середовищ.
• Практичний досвід побудови та підтримки RDS-ферм, RD Gateway, Connection Broker та FSLogix.
• Досвід роботи з FortiManager, FortiAnalyzer, FortiClient EMS або іншими продуктами Fortinet.
• Знання динамічної маршрутизації: OSPF, BGP, SD-WAN або ADVPN.
• Досвід адміністрування корпоративного Wi-Fi та обладнання Aruba або аналогічних виробників.
• Досвід роботи із Zabbix або іншими системами моніторингу.
• Досвід роботи в інфраструктурі з підвищеними вимогами до доступності та конфіденційності даних.
• Практичне розуміння ISO 9001, принципів Zero Trust, сегментації мережі та керування привілейованим доступом.

Особисті якості

• Системне мислення та здатність знаходити першопричину проблеми, а не лише усувати її наслідки.
• Відповідальне ставлення до змін у production-середовищі.
• Уміння розставляти пріоритети між інцидентами, технічним боргом і розвитком інфраструктури.
• Здатність пояснювати складні технічні питання зрозумілою мовою.
• Самостійність у роботі та готовність брати відповідальність за результат.
• Уміння визнавати обмеження запропонованого рішення та шукати більш надійні альтернативи.
• Спокійна і структурована робота під час критичних інцидентів.
• Готовність ділитися знаннями та допомагати менш досвідченим колегам.

Очікуваний результат роботи

• Стабільна та передбачувана робота ключових IT-сервісів.
• Зменшення кількості повторюваних інцидентів.
• Актуальна документація та зрозумілі процедури відновлення.
• Контрольовані оновлення і зміни з попередньою оцінкою ризиків, та плану відновлення на випадок проблем.
• Поступове збільшення рівня автоматизації рутинних операцій.
• Покращення моніторингу, безпеки та відмовостійкості інфраструктури.