Winbackend (Windows system administrator)

Международная продуктовая IT компания, которая занимается разработкой и поддержкой высоконагруженных проектов для крупных компаний, основная часть которых представляет собой развлекательные онлайн-сервисы, в поисках опытного Winbackend (Windows System Administrator).

Чем предстоит заниматься:

• Проектирование, развертывание, настройка и сопровождение серверов под управлением Windows Server
• Использование Linux для вспомогательных сервисов и интеграций;
• Проектирование, развитие и сопровождение архитектуры Active Directory
• Управление доменами, трастами, сайтами, FSMO-ролями и DNS-интеграцией. Харденинг, устранение инцидентов и анализ событий безопасности.
• Эксплуатация и развитие внутренней PKI
• Иерархия центров сертификации, CDP/OCSP/AIA, управление жизненным циклом сертификатов.
• Участие в развитии и сопровождении инфраструктуры backend-проектов
• Поддержка и оптимизация отказоустойчивой архитектуры, повышение стабильности и производительности сервисов.
• Эксплуатация инфраструктурных сервисов
• Администрирование платформ виртуализации, систем аутентификации и авторизации, сервисов интеграции.
• Автоматизация развертывания и настройки систем
• Разработка и использование ролей и плейбуков Ansible в рамках IaC-подхода.
• Мониторинг и контроль работоспособности систем
• Настройка и эксплуатация систем мониторинга и алертинга, анализ состояния сервисов, участие в улучшении эксплуатационных процессов.
• Обеспечение бесперебойной работы сервисов и систем резервного копирования
• Контроль выполнения резервного копирования и восстановления, участие в регулярных проверках.
• Управление доступами и контроль привилегий
• Реализация и сопровождение ролевой модели доступа, участие в мероприятиях по информационной безопасности.
• Работа с дата-центрами
• Взаимодействие по вопросам эксплуатации оборудования, диагностики и регламентных работ.
• Проведение плановых регламентных работ
• Обновления, профилактика, изменения конфигураций в рамках утверждённых процедур.
• Взаимодействие с командами разработки и эксплуатации
• Совместная работа по оптимизации инфраструктуры, поддержке эксплуатации

Какие навыки нужны:

• Опыт администрирования Windows Server в продакшене
• Глубокое понимание архитектуры Active Directory и её компонентов (домены, репликация, DNS, Sites & Services, FSMO-роли, трасты, Group Policy)
• Практический опыт работы с PKI
• Понимание принципов информационной безопасности в Windows-инфраструктуре
• Опыт работы с облачными платформами Azure и/или AWS (виртуальные машины, сети, базовые инфраструктурные сервисы)
• Опыт эксплуатации инфраструктуры виртуализации Hyper-V, оптимизация производительности (NUMA topology, CPU/memory allocation, SR-IOV, VMQ)
• Опыт работы с серверным оборудованием и СХД Dell и HPE, понимание различий между поколениями компонентов, их возможности и ограничения в контексте решаемых задач (RAID контроллеры, сетевые адаптеры, дисковые подсистемы, CPU)
• Знания сетевых технологий: TCP/IP, DNS, маршрутизация, VLAN, NAT, firewall и основы построения отказоустойчивых сетей
• Опыт работы с системами мониторинга, алертинга и анализа логов: Zabbix, Grafana, ELK/OpenSearch
• Практический опыт работы с Infrastructure as Code с использованием DSC и Ansible
• Навыки диагностики и устранения проблем на уровне ОС, сети и инфраструктурных сервисов
• Умение автоматизировать рутинные операции с помощью PowerShell

Будет плюсом:

• Опыт внедрения Tier-модели Active Directory и bastion-архитектуры
• Опыт применения DevOps-практик и CI/CD в инфраструктурных проектах
• Опыт разработки для Ansible: сложные роли, кастомные модули, плагины
• Опыт разработки PowerShell-решений с production-подходом
• (code conventions, best practices, сопровождение и развитие кода)
• Опыт разработки на C# и/или Go, включая проектирование, реализацию и сопровождение решений
• Уверенные знания Linux
• Опыт работы с системами резервного копирования
• Опыт работы с системами управления секретами (Vault)
• Опыт сопровождения высоконагруженных backend-сервисов

Что компания может предложить:

• Белая заработная плата, зависящая от вашего запроса, скиллов и опыта;
• Реферальная программа за успешную рекомендацию кандидата;
• Помощь с релокацией, оформление рабочей визы, а также помощь в оформлении документов для членов семьи;
• Гибкое начало рабочего дня;
• Частичная компенсация аренды жилья;
• Оплачиваемый отпуск, подарки для сотрудников и их детей.
• Рабочее место оборудовано современной техникой с учетом Ваших пожеланий;
• Корпоративное питание: завтраки и обеды;
• Русскоязычная команда;
• Отсутствие бюрократии, вопросы решаются оперативно, без многочисленных согласований.
• Корпоративные скидки на занятия по английскому/сербскому языку;
• Премии по итогам работы;
• Дополнительные 4 day-off в год;
• Компенсация абонемента в спортзал;
• Наличие большого количества задач, которые дают возможность материального и профессионального роста;
• Поездки на ИТ-конференции, митапы, учебные курсы за счет компании;
• Большая высококвалифицированная команда, к которой всегда можно обратиться.