
Ведущий системный администратор ИТ-отдела
Avanpost
Москва
до 250 000 RUR
🏢 Офис
Middle
Полная занятость
Россия
Описание вакансии
Аванпост – российский вендор систем информационной безопасности в области аутентификации и управления доступом к информационным ресурсам.
Мы разрабатываем линейку программных продуктов (IDM, FAM, PKI, PAM, DS и др.), которые обеспечивают безопасное и централизованное управление учетными записями, доступами и инфраструктурой.
Компания основана в 2007 году, входит в реестр отечественного ПО и является технологическим лидером в сегменте Identity Management.
Продуктовый стек: Linux, Nginx, PostgreSQL, Go, Python, Kubernetes, Helm, Prometheus.
Мы приглашаем в команду Руководителя отдела ИТ.
Основные задачи
•Развитие и поддержание отказоустойчивой ИТ-инфраструктуры компании.
•Управление жизненным циклом инфраструктуры: проектирование,
•модернизация, эксплуатация.
•Управление корпоративной сетевой инфраструктурой (Cisco, Mikrotik, VPN).
•Настройка и сопровождение систем управления идентификацией и доступом (MFA, IDM).
•Сопровождение систем хранения и управления секретами (Vault, PAM-решения).
•Управление виртуализацией (VMware).
•Контроль и развитие системы резервного копирования и восстановления (Veeam, snapshot-решения, S3).
•Организация мониторинга и логирования (Zabbix, Grafana, ELK, Prometheus, Syslog).
•Планирование и контроль бюджета, лицензий, подписок и капитальных затрат.
•Поддержка корпоративных сервисов (AD, Exchange, Atlassian, 1С и др.).
•Подготовка технической документации, стандартов и регламентов.
•Внедрение современных принципов инфраструктуры: Zero Trust, Infrastructure as Code.
Требования.
ОС и серверные технологии
•Уверенные знания Windows Server (AD, DNS, DHCP, ADFS и др.), Linux (RHEL, Ubuntu, Debian).
•Опыт построения отказоустойчивых кластеров и балансировки нагрузки.
Виртуализация и контейнеризация
•Глубокий опыт работы с VMware vSphere/ESXi.
Сетевые технологии
•Практическая работа с оборудованием Cisco, Mikrotik.
•Опыт работы с сегментацией сети.
Информационная безопасность и Identity
•Опыт построения IAM-систем, реализации SSO, MFA, PAM, Zero Trust.
•Знание продуктов типа HashiCorp Vault.
•Навыки управления сертификатами и безопасностью каналов.
Мониторинг и observability
•Настройка комплексного мониторинга (Zabbix, Grafana, Prometheus, ELK).
•Реализация логирования, метрик, оповещений и SLA-дашбордов.
Резервное копирование и восстановление
•Практический опыт работы с Veeam, snapshot-технологиями, S3.
Системное мышление и лидерство
•Умение проектировать ИТ-архитектуру под бизнес-задачи, прогнозировать нагрузку и отказоустойчивость.
•Опыт руководства инженерной командой.
Будет плюсом
•Знание Python/Bash для автоматизации задач (например, написание скриптов для развертывания и обслуживания инфраструктуры).
•Опыт работы с Ansible, Terraform; разработка плейбуков, инфраструктуры как кода (IaaC), автоматизация деплоя и конфигураций.
•Участие в проектах цифровой трансформации, построения SOC или SIEM.
Почему с нами — лучше? Мы - ведущий вендор на рынке информационной безопасности!
Мы не просто платим зарплату — мы вкладываемся в тебя
•Достойная компенсация — оклад + бонусы (квартальные и годовые), которые реально мотивируют;
•Гибрид — по-настоящему гибкий, приезжай в наш уютный офис в 7 минутах от м. Алексеевская;
•Рост без потолка — у нас нет «коробочек», есть возможности. Хочешь развивать направление? Стать руководителем команды? Мы поддержим;
•Забота о здоровье — ДМС (после испытательного срока);
•Рефералка + бонусы за экспертизу — рекомендуй друзей, пиши статьи, выступай на конференциях — получай вознаграждение;
•Work-life balance по-настоящему — никакой «отсидки», только смысл, результат и свобода. У нас ценят личное время, семью, хобби;
•Команда, где слышат каждого — выезды, митапы, совместные стратегические сессии — ты не «винтик», ты — часть большого движения.
•Современная корпоративная культура без излишней бюрократии: мы ценим инициативу, инженерное мышление и командную работу.

