Системный администратор

Требования: · Опыт от 3 лет в роли системного администратора/сетевого инженера в финансовом секторе или критичных инфраструктурах.
· Уверенные знания сетей L2/L3, понимание high‑availability и сетевой безопасности.
· Практический опыт с Linux и Windows Server (AD/GPO, служебные роли, скриптование).
· Опыт сопровождения интеграций с Банком России: АРМ КБРН, СПФС, личный кабинет ЦБ (или готовность быстро погрузиться).
· Навыки работы с виртуализацией (VMware) и резервным копированием.
· Готовность к дежурствам/работе по инцидентам (по регламенту).
Обязанности: Сеть (L2/L3):Эксплуатация и развитие сетевой инфраструктуры: VLAN/VRF, STP/RSTP, LACP, маршрутизация (static/OSPF/BGP по согласованию), резервирование (VRRP/HSRP), QoS.Сегментация пользователей и серверов, IP‑планирование, управление DHCP/DNS, NAC/802.1X (по мере внедрения).Поддержка пограничных решений (NGFW, VPN/IPsec, TLS), публикация сервисов, диагностика и анализ трафика (NetFlow, порт‑mirroring).Эксплуатация коммутаторов/маршрутизаторов (Cisco/Eltex или аналог), LLDP/CDP, контроль состояния каналов связи с ЦОД и внешними площадками.Резервирование: VRRP на L3, дублирование uplink‑ов и каналов до ЦОД/ДР‑сайта; поддержка multi‑site (HQ + DC).
Администрирование:
АРМ КБРН: сопровождение рабочих мест и защищённых каналов взаимодействия, установка/обновление ПО и криптосредств, учётные записи/носители КЭП, журналирование и разбор инцидентов.СПФС: сопровождение узла/шлюза, управление ключевыми материалами, мониторинг обмена сообщениями, взаимодействие с контрагентами и поддержкой ЦБ.
Серверы и виртуализация:
Администрирование Linux (RHEL/CentOS/Astra) и Windows Server (AD DS, DNS, DHCP, GPO, RDS/IIS/SMB).Виртуализация (VMware ESXi/Hyper‑V): ресурсо‑планирование, снапшоты, миграции, отказоустойчивость.Резервное копирование (Veeam/скрипты/нативные средства), восстановление, тесты DR‑планов.Мониторинг и логирование (Zabbix/Prometheus/Grafana/Windows Event/rsyslog), автоматизация рутинных задач (Bash/PowerShell/Ansible — по мере внедрения).Почтовая инфраструктура (Exim + Dovecot):Dovecot: IMAP/POP3/LMTP, Sieve/ManageSieve, квоты/ACL, индексация, виртуальные домены/ящики (SQL/LDAP), аутентификация с AD/LDAP.Защита почты: Rspamd/SpamAssassin, ClamAV, greylisting, fail2ban, RBL/URIBL‑проверки, политика паролей и 2FA для веб‑доступа (при наличии).Наблюдаемость и надёжность: централизованное логирование/ротация, экспорт метрик (Zabbix), резервное копирование (хранилища и конфиги), регулярные тесты восстановления.
Сопутствующие задачи:Базовое администрирование БД (PostgreSQL/Oracle/MS SQL — бэкапы, роли, базовая диагностика).Поддержка пользователей и ИБ‑контуров (антивирус, DLP/EDR, SIEM — совместно с ИБ).Будет плюсомОпыт с криптосредствами (Рутокен/JaCarta), VPN‑шлюзами (С‑Терра/ViPNet/UserGate), PKI.Опыт построения сетевой сегментации в банках (клиентские VLAN, серверные сегменты, DMZ, зоны для АБС, СПФС и др.).