Ведущий инженер информационных технологий

Мы, ведущая компания в горнодобывающей промышленности, приглашаем на должность Ведущего инженера информационных технологий на наше предприятие в Забайкальский край.

АО «Висмут» осуществляет обустройство месторождения «Железный кряж» для добычи золотосодержащей и железной руды, получения золота и высококачественного железорудного концентрата. Предприятие расположено в Калганском районе, селе Козлово (Забайкальский край).

Заработная плата:

Уважаемые соискатели, заработная плата за 45 дней работы составляет 263 500 000 руб. на руки, а оплата межвахтового отдыха (45 дней) составляет 49 200 руб.

Обязанности:

Проектирование и развитие ИТ-инфраструктуры:

1. Архитектурное планирование:

Разработка, модернизация и масштабирование серверной, сетевой и

облачной инфраструктуры компании (On-Premise, облачные решения,

гибридные среды).

2. Внедрение новых технологий:

Анализ рынка ИТ-решений, проведение пилотных тестирований,

обоснование инвестиций в новое ПО или оборудование перед

руководством.

3 Миграция и интеграция:

Руководство сложными проектами по переносу сервисов, баз данных

или инфраструктурных узлов на новые платформы (включая проекты

импортозамещения на ОС семейства Linux/Astra Linux).

Администрирование и обеспечение отказоустойчивости (3-й

уровень поддержки):

1. Управление критическими сервисами:

Настройка и поддержка работы корпоративных систем (Active

Directory/FreeIPA, почтовые серверы, СУБД PostgreSQL/MS SQL,

службы виртуализации VMware/Proxmox/Hyper-V).

2. Сетевой инжиниринг:

Проектирование и поддержка сложных корпоративных сетей,

настройка маршрутизации, VPN-туннелей, межсетевых экранов

(Firewalls) и систем защиты информации.

3. Решение сложных инцидентов (L3):

Выступление в качестве высшей точки эскалации при возникновении

масштабных сбоев. Анализ коренных причин аварий (Root Cause

Analysis) и устранение системных уязвимостей.

Обеспечение стыка IT и OT (АСУ ТП):

1. Промышленная сеть предприятия:

Проектирование, сегментация и обслуживание магистральных сетей

связи (оптоволокно, кольцевые топологии), связывающих

административный корпус, диспетчерские и производственные цеха.

2. Изоляция и безопасность (DMZ):

Настройка демилитаризованных зон и межсетевых экранов для

безопасной передачи технологических данных из сети АСУ ТП в

корпоративную сеть ИТ (например, для систем сквозной аналитики,

MES или ERP) без риска внешнего вмешательства.

3. Инфраструктура для MES и диспетчеризации:

Развертывание и поддержка серверов, баз данных и систем хранения

данных (СХД) для систем оперативного управления производством

(MES), АСУ ПТ (пожаротушение), систем позиционирования

персонала и транспорта.

Поддержка специфических каналов связи и связи на удаленных

объектах:

1. Резервирование каналов:

Обеспечение бесперебойной связи через магистральные ВОЛС,

радиорелейные линии (РРЛ) и спутниковые каналы связи (VSAT).

2. Корпоративная радиосвязь:

Интеграция и поддержка систем технологической радиосвязи (DMR,

TETRA), транкинговых систем, используемых диспетчерами и

службами КИПиА/АСУ ТП.

3. Покрытие промплощадки:

Развертывание и поддержка беспроводных сетей (Wi-Fi, частные сети

Private LTE/5G) на территории карьеров, складов и цехов фабрики для

работы терминалов сбора данных, мобильных обходчиков и датчиков

IoT.

Резервное копирование и ИТ-безопасность:

1. Политика бэкапов:

Разработка, внедрение и регулярное тестирование стратегии

резервного копирования и аварийного восстановления данных

(Disaster Recovery Plan).

2. Информационная безопасность:

Настройка политик доступа, контроль уязвимостей, аудит

безопасности ИТ-систем совместно со службой ИБ.

Повышенная отказоустойчивость, ИБ и импортозамещение:

1. Кибербезопасность КИИ:

Реализация требований ФЗ-187 «О безопасности критической

информационной инфраструктуры РФ». Промышленное предприятие

— это объект КИИ, поэтому ведущий инженер настраивает системы

мониторинга событий ИБ (SIEM), защиты конечных точек и контроля

доступа.

2 Катастрофоустойчивость (Disaster Recovery):

Организация резервного копирования критических бизнес- и

производственных систем с минимальным временем восстановления

(RTO/RPO), управление промышленными ИБП (дизель-генераторы,

серверные УПС).

3. Импортозамещение:

Миграция ИТ-ландшафта предприятия с зарубежных платформ

(Microsoft, VMware, Oracle) на отечественные альтернативы (Astra

Linux, РЕД ОС, Proxmox/ПК СВ «Брест», PostgreSQL) без остановки

производственных процессов.

Требования:

Образование, сертификация и законодательство:

1. Профильное высшее техническое образование:

Высшее профильное техническое образование (в сфере

информационных технологий, вычислительной техники, связи или

радиотехники).

2. Безопасность КИИ (Критическая информационная

инфраструктура):

Понимание требований ФЗ-187 «О безопасности КИИ РФ». Опыт

практического внедрения мер защиты информации для объектов КИИ

(огромный плюс для кандидата).

3. Электробезопасность:

Действующее удостоверение не ниже III группы по

электробезопасности (до 1000 В), так как ведущему инженеру

приходится работать с промышленными ИБП, силовыми шкафами и

серверными стойками.

Опыт работы и Hard Skills (Технические навыки):

1. Профессиональный стаж:

Опыт работы в сфере системного администрирования или сетевого

инжиниринга от 5 лет, из них не менее 2–3 лет в роли

старшего/ведущего инженера на крупном производственном,

добывающем или инфраструктурном предприятии (ГОК, ЗИФ, завод).

2. Инфраструктура и виртуализация:

Глубокие знания платформ виртуализации. Опыт работы как с

зарубежными (VMware vSphere/ESXi, Hyper-V), так и с

отечественными аналогами в рамках импортозамещения (Proxmox,

ПК СВ «Брест», Базис.Виртуализация).

Опыт администрирования СУБД (PostgreSQL / Jatoba, MS SQL).

3. Импортозамещение и ОС:

Уверенное владение экосистемой Linux на уровне Senior Administrator

(Astra Linux, РЕД ОС, Ubuntu/Debian) совместно с поддержкой legacy-

инфраструктуры на Windows Server / Active Directory.

4. Сетевые технологии (Промышленный уровень):

Глубокие знания сетевых протоколов (динамическая маршрутизация

OSPF, BGP, построение VPN-сетей, VLAN, STP).

Опыт работы с сетевым оборудованием корпоративного и

индустриального (Industrial) класса: Cisco, Eltex, Huawei, Mikrotik.

Наличие сетевых сертификаций уровня CCNP / Enterprise или

эквивалентных отечественных/китайских вендоров будет решающим

преимуществом.

5. Каналы связи и радиосвязь:

Опыт работы с удаленными объектами через спутниковые каналы

(VSAT), радиорелейные линии (РРЛ). Понимание принципов

построения технологического Wi-Fi покрытия цехов и частных сетей

(Private LTE/5G).

Знание промышленного ПО и методологий:

1. Опыт развертывания и инфраструктурной поддержки серверной

части тяжелых систем автоматизации: ERP, MES, 1С:ТОИР / SAP

EAM.

2. Понимание концепции разделения сетей ИТ и АСУ ТП

(архитектурная модель Purdue Model), опыт настройки межсетевых

экранов для безопасной передачи данных из технологического

контура (OT) в корпоративный (IT).

3. Знание принципов построения систем резервного копирования

промышленного масштаба (Veeam, RuBackup, Кибер Бэкап).

Управленческие и личные качества (Soft Skills):

1. Управление командой и подрядчиками:

Опыт координации ИТ-специалистов на площадке (L1/L2 инженеры,

монтажники, связисты), умение составлять четкие Технические

задания (ТЗ) для подрядных организаций.

2. Аварийная готовность:

Высокая стрессоустойчивость и умение действовать по регламентам

Disaster Recovery (планам аварийного восстановления) при падении

критических каналов связи или серверов диспетчеризации.

• Условия:
• График работы: вахта 45/45;
• Оплата междувахтового отдыха;
• Оформление по ТК РФ с полным соблюдением всех социальных гарантий для наших работников;
• Полностью "белая" и своевременная заработная плата;
• Компания обеспечивает оплату проезда, проживание на территории вахтового поселка, трехразовое питание, а также предоставляет спецодежду.