System and Infrastructure Administrator

Автоматический пересказ вакансии на русском. Полный текст на языке оригинала и форма отклика — на сайте работодателя.

Системный и инфраструктурный администратор, отвечающий за повседневное администрирование, поддержку и безопасность корпоративной IT-инфраструктуры компании. Обеспечивает доступы сотрудников, серверы, сети, эндпоинты и внутренние сервисы.

Задачи

• Управлять полным жизненным циклом доступов сотрудников (Joiner–Mover–Leaver) в Microsoft 365, Active Directory, GitLab, системах 1С, Slack, ClickUp, Vaultwarden, VPN, файловом хранилище и других корпоративных сервисах
• Выдавать и отзывать аккаунты, доступы, лицензии, MFA, SSO, VPN, оборудование и корпоративные активы; оперативно обновлять доступы при смене роли или увольнении
• Администрировать Microsoft 365/Entra ID, Windows Server, Active Directory, Group Policy, DNS, DHCP, файловые сервисы, Linux-системы и SMB-хранилища
• Поддерживать серверную и виртуализационную инфраструктуру, хранилища, бэкапы, внутренние сервисы и решения удалённого доступа
• Администрировать офисные сети, Wi-Fi, VLAN, VPN, фаерволы, коммутаторы, маршрутизаторы, DNS-записи, домены и TLS-сертификаты
• Мониторить инфраструктуру и задачи бэкапов, проводить регулярные тесты восстановления, устанавливать патчи и обновления, устранять инциденты
• Эксплуатировать endpoint protection, EDR, средства управления уязвимостями, логирование и SIEM; разбирать алерты и эскалировать инциденты безопасности
• Обеспечивать инфраструктурную поддержку SWIFT, систем 1С, корпоративных сайтов и внутренних веб-сервисов
• Оказывать поддержку L2–L3 по эндпоинтам и рабочим местам: продвинутый траблшутинг, замена железа, проблемы ОС и приложений, доступы, шифрование, VPN, эскалированные инциденты
• Управлять жизненным циклом ноутбуков, периферии, IT-активов, лицензий, подписок, ремонтов и согласованных закупок
• Вести техническую документацию, учёт активов и доступов, процедуры восстановления и операционные runbook'и; автоматизировать рутинные задачи

Требования

• 3+ года практического опыта в системном администрировании, поддержке инфраструктуры или корпоративных IT-операциях
• Сильное практическое знание Windows Server, Active Directory, Group Policy, Microsoft 365/Entra ID, DNS, DHCP и управления доступами
• Рабочее знание администрирования и траблшутинга Linux
• Понимание TCP/IP, VLAN, маршрутизации, NAT, VPN, Wi-Fi, фаерволов, NAS и SMB
• Опыт с виртуализацией, Proxmox, ZFS, LVM, системами хранения, бэкапами и процедурами восстановления
• Опыт с Docker, GitLab CI и container registry
• Понимание RBAC, принципа наименьших привилегий, MFA, SSO, привилегированных и сервисных аккаунтов, ревью доступов, патчинга, endpoint security и эскалации инцидентов
• Общие знания облачных провайдеров и концепций: compute, storage, networking, IAM, мониторинг, бэкапы, shared responsibility, базовая оценка стоимости
• Опыт поддержки устройств сотрудников на уровне L2–L3 и работы с ITSM/helpdesk-системой
• Базовые навыки автоматизации на PowerShell, Bash, Python, Ansible или через API
• Хороший письменный английский и умение вести понятную техническую документацию

Условия

• Конкурентная зарплата
• Годовой бонус по результатам работы
• Доступ к офисам в Лимасоле, включая ежедневные напитки и снеки, а также парковку
• Рабочие часы с 9:00 до 18:00, в пятницу сокращённый день до 16:30
• 24 рабочих дня оплачиваемого ежегодного отпуска плюс официальные праздники и банковские выходные на Кипре
• 14 рабочих дней оплачиваемого больничного за календарный год
• Спонсорство рабочей визы и полное сопровождение по всем связанным вопросам
• Возможность участвовать в корпоративных спортивных мероприятиях и событиях, получать корпоративные подарки

Навыки

• Microsoft 365
• Entra ID
• Active Directory
• Group Policy
• Windows Server
• Linux
• DNS
• DHCP
• SMB
• TCP/IP
• VLAN
• VPN
• Wi-Fi
• Firewalls
• NAS
• Proxmox
• ZFS
• LVM
• Backup systems
• Docker
• GitLab CI
• Container registries
• RBAC
• MFA
• SSO
• EDR
• SIEM
• PowerShell
• Bash
• Python
• Ansible
• AWS
• Kubernetes
• 1C
• SWIFT
• Microsoft Intune
• ITAM
• CMDB