IT Infrastructure Engineer

Автоматический пересказ вакансии на русском. Полный текст на языке оригинала и форма отклика — на сайте работодателя.

Инфраструктурный инженер в IT-подразделение TUMO. Отвечает за стабильность и гигиену инфраструктуры: серверы и виртуализация, сети, управление конечными устройствами, идентификация и доступ, бэкапы и мониторинг.

Задачи

• Администрировать и поддерживать on-premises инфраструктуру: Linux и Windows серверы, виртуализацию Proxmox, хранилища, коммутаторы и точки доступа
• Мониторить производительность инфраструктуры, реагировать на алерты, оптимизировать пороги мониторинга и проводить root cause analysis
• Поддерживать безопасность инфраструктуры: патчинг, устранение уязвимостей, security hardening и безопасная конфигурация сети
• Управлять бэкапами и восстановлением, регулярно тестировать процедуры восстановления, поддерживать IT Disaster Recovery
• Администрировать доступ пользователей в Google Workspace, Atlassian Cloud, MDM и других системах, управлять enrollment и compliance конечных устройств GNU/Linux, macOS и Windows
• Быть точкой эскалации по инфраструктурным вопросам и давать технические консультации Service Desk и IT-командам центров TUMO
• Участвовать в инфраструктурных и security-проектах: Smart Systems, веб-домены, PKI/SSL сертификаты, хостинг, оценка поставщиков и оборудования
• Вести документацию инфраструктуры, учёт активов и сети, runbooks и операционные процедуры
• Поддерживать аудиты соответствия и сертификации, предоставляя операционные доказательства
• Планировать и внедрять изменения инфраструктуры с оценкой рисков, координацией со стейкхолдерами и планами отката
• Отчитываться о производительности инфраструктуры перед Lead of Infrastructure и Head of IT & OT Operations
• Вести назначенные проекты и квартальные OKR-деливераблы
• Повышать надёжность инфраструктуры и продуктивность команды через автоматизацию и оптимизацию процессов

Требования

• Не менее 5 лет опыта администрирования Linux (Debian и RHEL) и Microsoft Windows Server 2022 или новее
• Опыт работы с виртуализацией Proxmox и знакомство с современными подходами контейнеризации приложений
• Опыт управления конечными устройствами GNU/Linux, macOS и Windows, включая MDM-решения Jamf, Microsoft Intune или FleetDM
• Практические знания Google Workspace, Atlassian Cloud, управления идентификацией и доступом, ролевых и групповых разрешений
• Сильное понимание сетей: коммутация, маршрутизация, VLAN, DHCP, DNS, Wi-Fi и администрирование фаерволов (Ubiquiti, MikroTik, Meraki, Cisco, Fortinet, Juniper)
• Опыт управления хранилищами, бэкапами, процедурами восстановления, мониторингом и алертингом с регулярным тестированием восстановления
• Знание инфраструктурной безопасности, patch management, устранения уязвимостей и hardening; знакомство с фреймворками NIST 800-53 и CIS
• Навыки скриптинга на Bash, PowerShell или Python для автоматизации рутинных задач
• Знакомство с Microsoft Azure Cloud Infrastructure
• Опыт работы с инструментами учёта активов и сети (Snipe-IT, NetBox или аналоги) и тикет-системами; предпочтительно Jira и Jira Service Management
• Умение планировать, тестировать, коммуницировать и внедрять изменения инфраструктуры с оценкой рисков и процедурами отката
• Сильные аналитические навыки и навыки troubleshooting, умение работать самостоятельно
• Сильные навыки письменной и устной коммуникации на английском языке
• Проактивный и коллаборативный подход, готовность делиться знаниями и адаптироваться к меняющимся приоритетам

Условия

• Медицинская страховка и скидка на страхование путешественников
• Помощь с разрешением на работу и открытием банковского счёта при необходимости
• Дополнительные оплачиваемые новогодние праздники: 3, 4 и 5 января
• 5 дней Personal Leave
• Отпуск в день рождения

Навыки

• Linux
• Debian
• RHEL
• Windows Server 2022
• Proxmox
• контейнеризация
• macOS
• GNU/Linux
• Jamf
• Microsoft Intune
• FleetDM
• MDM
• Google Workspace
• Atlassian Cloud
• IAM
• VLAN
• DHCP
• DNS
• Wi-Fi
• Ubiquiti
• MikroTik
• Meraki
• Cisco
• Fortinet
• Juniper
• NIST 800-53
• CIS
• Bash
• PowerShell
• Python
• Microsoft Azure
• Snipe-IT
• NetBox
• Jira
• Jira Service Management