Инженер инфраструктурных решений

Обследование инфраструктуры клиента (службы каталогов, почтовые системы, инфраструктурные сервисы DNS/DHCP/NTP/PKI);

Разработка архитектуры миграции с Microsoft на российские ОС и сервисы;

Подготовка проектной и эксплуатационной документации;

Участие в проведении технических аудитов и анализа защищенности ИТ-инфраструктуры корпоративным стандартам и лучшим практикам;

Настройка и внедрение служб каталогов (РЕД АДМ / ALD Pro / Avanpost DS / Samba DC / FreeIPA);

Миграция служб каталогов с MS AD на российские аналоги;

Развёртывание базовых инфраструктурных сервисов (DNS/DHCP/NTP/PKI/WSUS) на Astra Linux, РЕД ОС, Альт СП;

Исследование и контроль ИТ-инфраструктуры на наличие неизвестных ранее угроз ИБ;

Поддержка гибридных сред в процессе миграции;

Написание скриптов автоматизации (PowerShell / Bash / Python);

Проведение испытаний и передача системы Заказчику в промышленную эксплуатацию.

Не менее 1-2 года в области ИТ в роли системного инженера по инфраструктурным решениям;

Практический опыт сайзинга, настройки, эксплуатации ИТ инфраструктуры;

Опыт администрирования инфраструктуры от 50+ серверов и 500+ учётных записей;

Знание Best Practices по безопасной архитектуре Windows Infrastructure, MS AD, MS Exchange;

Опыт проектирования, внедрения и поддержки полного цикла продуктов Microsoft (Windows Server, AD, Exchange, File Services, DHCP, WSUS и др.);

Знание принципов построения ИТ-инфраструктуры предприятия, понимание зависимостей компонент ИТ-инфраструктуры между собой;

Опыт работы с Linux (RedHat/CentOS/Debian) и/или Astra Linux / Alt Linux / РЕД ОС;

Понимание принципов PKI, опыт работы с AD CS;

Опыт миграции служб каталогов и инфраструктурных сервисов (AD → Samba DC / FreeIPA / РЕД АДМ / ALD Pro);

Умение писать скрипты (PowerShell / Bash / Python — хотя бы один язык);

Базовое понимание сетей (VLAN, Ethernet, маршрутизация);

Базовое знание виртуализации (VMware или аналоги);

Высшее техническое образование в сфере информационных технологий;

Английский — умение читать документацию.

Опыт работы с отечественными службами каталогов (любые из Samba DC / FreeIPA / ALD Pro / Avanpost DS / Ред Адм Промышленный);

Опыт работы с отечественными PKI (Aladdin eCA / SafeTech CA / XCA / DogTag);

Опыт работы с базовыми сервисами на Linux (Chrony / Ntpd, Bind / PowerDNS, DHCPD, KeyCloak, Samba / NFS);

Зния и опыт (или понимание принципов) работы АРМ на ОС Linux в доменных сетях;

Опыт работы с методиками анализа защищённости и аудита конфигураций инфраструктурных компонентов (ОС, AD, базовые сервисы);

Опыт работы с современными угрозами, направленными на AD- и Windows-инфраструктуру;

Наличие сертификатов: Microsoft (Azure/Windows Server) или российские (Astra Linux / РЕД ОС / Альт).