Описание:
R-Vision — разработчик систем кибербезопасности. С 2011 года мы создаем технологии, которые помогают крупнейшим компаниям России и СНГ противостоять киберугрозам. Наши клиенты: Газпром Нефть, Сибур, Альфа-Банк, СТС Медиа, РИА Новости и другие.Мы постоянно развиваем существующие продукты, разрабатываем новые сервисы и тщательно сопровождаем процесс интеграций наших решений в инфраструктуру клиентов.Благодаря командной работе и вкладу каждого сотрудника нам удается достигать значимых результатов. Задачи: Операционные задачи по обслуживанию core-инфраструктуры: гипервизор VMware ESXi (4 кластера c dvSwitch, около 2 тысяч виртуальных машин), сетевые хранилища данных (у нас Infortrend), сеть передачи данных (3 дата-центра, оборудование MikroTik и Cisco) и сеть хранения (FC SAN-сеть, построенная на коммутаторах серии Cisco MDS 9100), система резервного копирования (Veeam B&R), система мониторинга (Zabbix) и служба удаленного доступа (OpenVPN); Администрирование операционных систем Windows Server 2016+ и GNU/Linux (Ubuntu, CentOS, Rocky Linux, RedOS, Astra Linux), 90% -- Linux, 10% -- Windows; Развертывание новых систем и сервисов, задачи по внесению изменений в конфигурацию существующих служб: службы Active Directory, электронная почта (MS Exchange), служба обмена мгновенными сообщениями (Squadus), видеоконференцсвязь (Контур.Толк), служба общего доступа к файлам и папкам (NextCloud), СУБД (PostgreSQL), объектное хранилище (S3), инфраструктура открытых ключей (PKI), шлюзы уровня приложений (прямой и реверс-прокси), сетевые службы; Задачи по администрированию Сервера 1С; Задачи по автоматизации рутинных операций: написание скриптов и сценариев для систем управления конфигурациями; Монтаж и ввод в эксплуатацию серверного и сетевого оборудования, коммутация и кабель-менеджмент в серверных стойках дата-центра, блочный ремонт оборудования; Документирование: конфигурация сети (схемы, ip-план, список VLAN), архитектура сервисов, статьи в базу знаний, инструкции для коллег-инженеров технической поддержки; Участие в архитектурном комитете: вопросы об изменениях в инфраструктуру, запуск новых служб и дата-центров; Наставничество для junior специалистов, помощь c экспертизой в решении задач. Мы ожидаем от тебя: Знание серверных операционных систем MS Windows. Опыт развёртывания и эксплуатации служб: AD DS, DNS, DHCP, FS, RDS, WSUS, KMS; будет плюсом: AD FS, AD CS (PKI), NPS; Опыт работы с MS Exchange Server в отказоустойчивом исполнении. Понимать зачем нужны и как работают механизмы безопасности: SPF, DKIM, DMARC; функция автообнаружения настроек (autodiscover); понимать разницу между транспортными протоколами IMAP и ActiveSync, принципы работы протокола (E)SMTP и расширения STARTTLS; Знакомство с GNU/Linux: мы ожидаем, что вы понимаете как работает механизм авторизации с помощью SSH-ключей, умеете работать с LVM (Logical Volume Management) и parted, сможете добавить новый сертификат в список доверенных, установить/обновить ПО из пакетов, знаете где искать логи и умеете их читать; знаете как посмотреть запущенные процессы и текущую нагрузку (понимаете что такое Load Average), справитесь с диагностикой проблем, связанных с производительностью (top, iotop, vmstat, iostat) и с сетью (netcat, ss/netstat, tcpdump, traceroute/tracepath/mtr, ifconfig, route, arp и ip); Знания по сетям: вы знакомы с CIDR (вас не пугают маски, отличные от 24), с моделями OSI и TCP/IP; разбираетесь в том что такое VLAN, как работает
