Старший системный администратор Linux
Описание
Задача проекта Создание и внедрение импортозамещённой ИТ‑инфраструктуры, включающей: домен на базе ALD Pro (российская служба каталога корпоративного класса); корпоративную почтовую систему на базе Ru Post. Обязанности Стратегическое управление и планирование: разработка и согласование архитектуры домена ALD Pro и почтовой системы Ru Post с учётом требований безопасности, масштабируемости и отказоустойчивости; формирование дорожной карты внедрения, миграции и поэтапного перехода с текущих решений (Microsoft AD/Exchange); взаимодействие с вендорами (ALD Pro, Ru Post) и внешними подрядчиками по вопросам лицензирования, технической поддержки и внедрения; подготовка и актуализация технической документации (схемы, регламенты, инструкции). Реализация и администрирование: развёртывание и настройка домена ALD Pro (контроллеры домена, групповые политики, RBAC/HBAC, интеграция с существующими системами); настройка и интеграция базовых служб (DNS, DHCP, Kerberos, LDAP/LDAPS, SSL/TLS); развёртывание и конфигурирование почтовой системы Ru Post (MTA, MDA, веб‑интерфейс, антиспам/антивирус); организация резервного копирования и восстановления данных для домена и почты; обеспечение соответствия требованиям информационной безопасности (ФСТЭК, ФСБ и т. д.); мониторинг работоспособности инфраструктуры (Zabbix, Grafana и аналогичные системы), проактивное выявление и устранение проблем. Оптимизация и развитие: автоматизация рутинных операций; оптимизация производительности и надёжности систем; анализ инцидентов, формирование отчётов и предложений по предотвращению повторных сбоев. Требования к кандидату Обязательные: глубокие знания ОС Linux (Astra Linux); подтверждённый опыт развёртывания и эксплуатации домена на базе ALD Pro; опыт внедрения и администрирования корпоративных почтовых систем на базе Ru Post; понимание принципов работы сетевых протоколов и служб: DNS, DHCP, SMTP, IMAP/POP3, LDAP, Kerberos, SSL/TLS; навыки автоматизации (Ansible, Python, Bash); знание основ ИБ и требований регуляторов (ФСТЭК); высшее техническое образование (ИТ‑специальность). Будет преимуществом: опыт миграции с Microsoft Active Directory на ALD Pro; опыт интеграции ALD Pro с другими сервисами (SIEM, PAM, DLP, IDM); сертификаты вендоров (ALD Pro, Ru Post); опыт работы с системами мониторинга (Zabbix, Prometheus, Grafana); знания в области контейнеризации (Docker, Kubernetes) и виртуализации. Мы предлагаем конкурентную заработную плату (обсуждается индивидуально); график работы: 5/2; формат работы: офис; ДМС для сотрудника после испытательного срока; участие в масштабных проектах импортозамещения; корпоративную библиотеку и доступ к профессиональным ресурсам;