Системный администратор

Компания МОСКОС активно развивается и реализует проекты в области проектирования, строительства и монтажа инженерных систем (ВОЛС, электроснабжение, слаботочные системы, сотовая связь). Наша миссия - создавать современные и надежные инженерные коммуникации, обеспечивая комфорт и безопасность.

В связи с развитием IT-инфраструктуры мы ищем Системного администратора, который возьмёт на себя поддержку, развитие и безопасность нашей внутренней сети и серверов.

Что нужно будет делать:

Поддержка и развитие инфраструктуры:

• Обслуживание и настройка серверов на базе Hyper-V.

• Конфигурация и обслуживание сетевого оборудования Mikrotik, включая маршрутизаторы и управляемые коммутаторы.

• Реализация отказоустойчивой топологии на базе кольца коммутаторов с RSTP/MSTP.

• Настройка trunk-портов, VLAN и сегментации трафика (Users, SIP, Wi-Fi, камеры, подрядчики, администрирование, менеджмент и др.).

• Организация и управление VPN-доступом (IKEv2, WireGuard) с авторизацией через RADIUS + AD.

• Настройка и сопровождение Wi-Fi сетей с использованием CAPsMAN, Captive Portal, VLAN и SSID.

Безопасность и политика доступа:

• Внедрение и сопровождение 802.1X (аутентификация по RADIUS).

• Разграничение доступа к VLAN на основе групп Active Directory.

• Настройка и поддержка правил межсетевого экранирования (firewall ACL на Mikrotik).

• Поддержка резервного копирования и политик безопасности.

Управление серверами и доменом:

• Администрирование AD, настройка OU, GPO (ограничения, маппинг дисков, автообновления и установка ПО).

• Диагностика и устранение проблем с репликацией контроллеров.

Мониторинг и автоматизация:

• Внедрение и поддержка Zabbix (сервер, агенты, SNMP, уведомления в Telegram/e-mail).

• Настройка дашбордов и алертов.

• Подключение ИБП и настройка безопасного выключения/включения серверов (Wake-on-LAN, PowerChute и др.).

Наш идеальный кандидат:

Опыт и образование:

• Высшее техническое образование (ИТ, телеком, инженерные системы).

• Опыт работы системным администратором от 3 лет.

• Уверенное владение Mikrotik (RouterOS), Hyper-V, AD, VLAN, RADIUS.

• Опыт внедрения 802.1X, настройки VPN, работы с GPO и Zabbix — обязателен.

Знания и навыки:

• Глубокое понимание сетевых протоколов, топологий, безопасности.

• Умение писать и оптимизировать правила firewall и маршрутизации.

• Навыки скриптования (bash, PowerShell, MikroTik CLI).

• Знание принципов виртуализации и управления электропитанием серверов.

Личностные качества:

• Ответственность и внимание к деталям.

• Умение работать автономно и доводить задачи до результата.

• Аналитическое мышление и способность предлагать оптимизации.

• Командный дух и уважение к другим членам команды.

Что мы предлагаем:

• Конкурентная заработная плата по результатам собеседования.

• Возможность самостоятельно влиять на архитектуру и развитие инфраструктуры.

• Интересные задачи на стыке инженерии, телекоммуникаций и IT.

• Работа в компании с многолетним опытом и стабильной позицией на рынке.

• Обслуживаемая инфраструктура включает 20–30 рабочих мест, серверы и сетевое оборудование.

• После успешного прохождения испытательного срока предусмотрена возможность частично удалённого формата работы.

Мы ожидаем от Вас:

• постоянное стремление к развитию и освоению новых технологий.
• инициативность - предлагать улучшения, внедрять нестандартные решения.