Системный инженер внутренней инфраструктуры

ТризТех — продуктовая компания в группе компаний Позитив, которая за 2 года выросла из небольшого стартапа в отдельное сетевое направление и создала продукт PT NGFW (Next Generation Firewall). Сейчас мы развиваемся как самостоятельная компания и формируем собственную внутреннюю IT-инфраструктуру. Поэтому ищем системного инженера, которому интересно участвовать в её создании и развитии, влиять на технические решения и решать широкий спектр инфраструктурных задач.

Администрировать Active Directory, GPO, DNS, DHCP, PKI и файловые сервисы Windows. Сопровождать Windows Server, Exchange, DFS/SMB, WSUS, KMS. Эксплуатировать VMware vSphere/ESXi, vSAN, Proxmox и серверное оборудование. Настраивать SCCM или Manage Engine UEM для рабочих станций и серверов. Сопровождать Kaspersky KES/KSC/XDR/EDR и Secure Mail Gateway. Обеспечивать резервное копирование и восстановление AD, Exchange, файловых ресурсов и ВМ. Участвовать в миграции от материнской компании: AD, почта, файлы, политики, доступы.

Диагностировать инциденты в Windows-инфраструктуре, виртуализации, сети и endpoint-защите.

Active Directory: домены, OU, GPO, FSMO, Sites and Services, доверительные отношения. Windows Server: роли, службы, обновления, отказоустойчивость, базовое лицензирование. Сетевые службы и безопасность: DNS, DHCP, NTP, PKI, Kerberos, сертификаты. VMware vSphere/ESXi: HA, DRS, datastore, vSwitch/dv Switch, шаблоны ВМ. vSAN или аналогичные SDS‑решения: дисковые группы, fault domains, политики хранения. Серверное оборудование: RAID, HBA, BMC/iDRAC/iLO, firmware, диагностика отказов. Microsoft Exchange Server: DAG, базы, коннекторы, очереди, сертификаты, резервное копирование.

DFS/SMB: namespace, replication, ACL, квоты, аудит доступа. Управление обновлениями и ПО: WSUS, SCCM или Manage Engine UEM (обновления, инвентаризация, установка ПО). Endpoint‑защита и почтовый шлюз:
Kaspersky KES/KSC/XDR/EDR/KSMG (политики, задачи, исключения, отчёты, первичный разбор инцидентов). Автоматизация и скриптинг:
Power Shell (автоматизация AD, Exchange, Windows Server, отчетность, массовые операции). Сети и инфраструктура бэкапов: VLAN, routing, NAT, VPN, firewall rules, RPO/RTO, DR. Будет плюсом: ADFS, Keycloak или другой IAM/SSO в связке с Active Directory;
Hashi Corp Vault или аналоги для управления секретами и сертификатами;
Open Stack или гибридная виртуализация помимо VMware;
Terraform/Ansible на уровне чтения и запуска готовых сценариев;
Zabbix, Prometheus, Grafana на уровне настройки метрик и алертов; Миграция AD, почты и файловых ресурсов, включая ADMT

• возможность…