Windows DevOps Engineer (Nomad / PowerShell)

🏢 ОфисMiddleПолная занятость

Зарплата не указана

Навык востребован (Linux). Но вилки нет, про деньги придётся договариваться с нуля.

Нажмите на сигнал, чтобы увидеть, на чём он основан

Наша компания

Международная продуктовая IT компания, которая занимается разработкой и поддержкой высоконагруженных проектов для крупных компаний, основная часть которых представляет собой развлекательные онлайн-сервисы, в поисках опытного Winbackend (Windows System Administrator).

Чем предстоит заниматься

Проектирование, развертывание, настройка и сопровождение серверов под управлением Windows Server

Использование Linux для вспомогательных сервисов и интеграций

Проектирование, развитие и сопровождение архитектуры Active Directory

Управление доменами, трастами, сайтами, FSMO-ролями и DNS-интеграцией. Харденинг, устранение инцидентов и анализ событий безопасности

Эксплуатация и развитие внутренней PKI

Иерархия центров сертификации, CDP/OCSP/AIA, управление жизненным циклом сертификатов

Участие в развитии и сопровождении инфраструктуры backend-проектов

Поддержка и оптимизация отказоустойчивой архитектуры, повышение стабильности и производительности сервисов

Эксплуатация инфраструктурных сервисов

Администрирование платформ виртуализации, систем аутентификации и авторизации, сервисов интеграции

Автоматизация развертывания и настройки систем

Разработка и использование ролей и плейбуков Ansible в рамках IaC-подхода

Мониторинг и контроль работоспособности систем

Настройка и эксплуатация систем мониторинга и алертинга, анализ состояния сервисов, участие в улучшении эксплуатационных процессов

Обеспечение бесперебойной работы сервисов и систем резервного копирования

Контроль выполнения резервного копирования и восстановления, участие в регулярных проверках

Управление доступами и контроль привилегий

Реализация и сопровождение ролевой модели доступа, участие в мероприятиях по информационной безопасности

Работа с дата-центрами

Взаимодействие по вопросам эксплуатации оборудования, диагностики и регламентных работ

Проведение плановых регламентных работ

Обновления, профилактика, изменения конфигураций в рамках утверждённых процедур

Взаимодействие с командами разработки и эксплуатации

Совместная работа по оптимизации инфраструктуры, поддержке эксплуатации

Наши требования

Опыт внедрения Tier-модели Active Directory и bastion-архитектуры

Опыт применения DevOps-практик и CI/CD в инфраструктурных проектах

Опыт разработки для Ansible: сложные роли, кастомные модули, плагины

Опыт разработки PowerShell-решений с production-подходом

(code conventions, best practices, сопровождение и развитие кода)

Опыт разработки на C# и/или Go, включая проектирование, реализацию и сопровождение решений

Уверенные знания Linux

Опыт работы с системами резервного копирования

Опыт работы с системами управления секретами (Vault)

Опыт сопровождения высоконагруженных backend-сервисов

Опыт администрирования Windows Server в продакшене

Глубокое понимание архитектуры Active Directory и её компонентов (домены, репликация, DNS, Sites & Services, FSMO-роли, трасты, Group Policy)

Практический опыт работы с PKI

Понимание принципов информационной безопасности в Windows-инфраструктуре

Опыт работы с облачными платформами Azure и/или AWS (виртуальные машины, сети, базовые инфраструктурные сервисы)

Опыт эксплуатации инфраструктуры виртуализации Hyper-V, оптимизация производительности (NUMA topology, CPU/memory allocation, SR-IOV, VMQ)

Опыт работы с серверным оборудованием и СХД Dell и HPE, понимание различий между поколениями компонентов, их возможности и ограничения в контексте решаемых задач (RAID контроллеры, сетевые адаптеры, дисковые подсистемы, CPU)

Знания сетевых технологий: TCP/IP, DNS, маршрутизация, VLAN, NAT, firewall и основы построения отказоустойчивых сетей

Опыт работы с системами мониторинга, алертинга и анализа логов: Zabbix, Grafana, ELK/OpenSearch

Практический опыт работы с Infrastructure as Code с использованием DSC и Ansible

Навыки диагностики и устранения проблем на уровне ОС, сети и инфраструктурных сервисов

Умение автоматизировать рутинные операции с помощью PowerShell