Администратор базовой инфраструктуры (системный администратор)

Лига Цифровой Экономики в поисках опытного системного администратора для эксплуатации и развития корпоративной инфраструктуры на базе отечественных решений: «Альт Домен» и «МойОфис Почта/Частное Облако» в среде с 3000+ пользователей.
Вы будете отвечать за стабильность, безопасность и автоматизацию ключевых компонентов инфраструктуры: доменные службы, почтовые и файловые сервисы, а также сетевые службы (DNS, DHCP).

Твои задачи:

• Администрировать «Альт Домен»: управление пользователями, группами, GPO, репликацией между DC, мониторинг состояния каталога
• Администрировать «МойОфис Почта» и «Частное Облако», включая настройку отказоустойчивости и интеграции с контроллерами домена и другими информационными системами
• Настраивать, поддерживать и заниматься мониторингом корпоративных служб DNS и DHCP в enterprise-среде
• Организовывать и контролировать процессы резервного копирования критически важных компонентов базовой инфраструктуры
• Применять принципы минимальных привилегий, разделения обязанностей и защиты от несанкционированного доступа
• Соблюдать требования регуляторов (ФСТЭК, ФСБ) и реализация требований ИБ: аудит действий, централизованное логирование, контроль доступа
• Заниматься мониторингом и диагностикой через Zabbix / Prometheus / Grafana, оперативно устранять инциденты
• Автоматизировать рутинные задачи: развёртывание, обновления, бэкапы, формирование отчётов через Bash/Python и Ansible
• Вести техническую документацию: схемы архитектуры, инструкции, чек-листы аварийного восстановления
• Взаимодействовать с командами сетей, ИБ и прикладных систем, виртуализации

Мы ждем от тебя:

• Опыт администрирования крупной ИТ-инфраструктуры (от 3000 пользователей) не менее 3 лет, предпочтительно в госсекторе или крупной компании
• Глубокие практические знания архитектуры «Альт Домен» на базе Samba DC, LDAP, Kerberos, GPO, управление OU-структурой
• Опыт администрирования «МойОфис Почта» или аналогичных решений на базе Postfix, Dovecot, Rspamd, Keycloak, ArangoDB, MinIO/GlusterFS
• Навыки развёртывания и поддержки кластерных и отказоустойчивых систем etcd, PostgreSQL, LDAP, mdbox, распределённые хранилища метаданных
• Практический опыт импортозамещения: миграция с MS Active Directory, Exchange, Nextcloud на отечественные аналоги
• Уверенное владение автоматизацией: написание скриптов на Bash/Python, использование Ansible для развёртывания, обновления, резервного копирования и мониторинга
• Знание принципов информационной безопасности, аудит, логирование, изоляция трафика, контроль доступа, защита от несанкционированного доступа
• Опыт работы с сетевыми службами: настройка и администрирование DNS (BIND или аналоги) и DHCP в enterprise-среде
• Готовность принимать самостоятельные технические решения и нести ответственность за стабильность сервисов.

Что мы обеспечим:

• Возможность принять участие в большом проекте

• Команда профессионалов, где каждый увлечен своим делом и готов поделиться экспертизой
• Работа в гибкой методологии разработки
• Безграничная прокачка скиллов
• Возможность работать как в комфортном офисе, так и в гибридном/удаленном формате
• Поездки на конференции и тренинги за счет компании, внутренние семинары, внутренние митапы, мы очень любим учиться новому
• Новая техника для комфортной работы
• Сессии профессионального развития 2 раза в год, результатом которых является план индивидуального развития каждого сотрудника и получение обратной связи
• Корпоративная культура со своими ценностями и традициями, в которой каждый чувствует себя частью команды!