на главную
zarplata•07.10.2026Долгая вакансияОпубликована 28 дней назад на Зарплата.ру. Свежая — до 5 дней, умеренная — 6–14 дней, долгая — от 15 дней. Дата берётся с сайта-источника.

Ведущий системный инженер

Гибкое времяДМСКомпенсация больничногоКорпоративные скидки

Навыки и технологии

API и сетевые протоколыZabbixPrometheus

Ключевая задача

Проектирование, внедрение и эксплуатация инфраструктуры Active Directory и серверной инфраструктуры, включая безопасность, интеграцию и мониторинг.

Описание вакансии

О компании

Корпорация Робототехники — технологическая группа компаний, которая разрабатывает, производит и внедряет робототехнические решения для промышленности.

В составе группы компании с собственной инженерной экспертизой и опытом реализации проектов полного цикла.

Обязанности

  • Проектирование — архитектура леса/доменов, OU-структура, GPO, схема IP/VLAN, DNS, сайты и репликация AD; выбор модели (единый лес vs раздельные леса + trust).
  • Внедрение — развёртывание контроллеров домена, настройка служб, миграция и подключение юрлиц.
  • Интеграция — связка AD с DNS, DHCP, NTP, PKI/CA, файловыми серверами, почтой, 1С, SSO.
  • Безопасность — политики паролей, Kerberos, права доступа, аудит, защита от атак (Pass-the-Hash, Kerberoasting, SID filtering).
  • Эксплуатация и мониторинг — здоровье репликации, резервное копирование/восстановление, обновления.
  • Документирование — схемы, регламенты, runbook, передача знаний команде.

Требования

Компетенции:

1) Профессиональные

  • Active Directory Domain Services: леса, домены, OU, репликация (FRS/DFSR), Global Catalog, RODC, сайты и службы.
  • DNS (зоны, интеграция с AD) и DHCP.
  • Group Policy (GPO), AGPM, диагностика (gpresult, RSOP).
  • Windows Server (2016/2019/2022): роли, кластеризация, Hyper-V.
  • MS Exchange.
  • PKI / AD CS: центр сертификации, шаблоны.
  • PowerShell: автоматизация, модуль ActiveDirectory, скрипты.
  • Сети: TCP/IP, проектирование IP-плана и VLAN, маршрутизация (статическая/OSPF), коммутация L2/L3 (ядро и доступ), межсетевые экраны и зонирование периметра, 802.1x.
  • Безопасность AD: Kerberos, NTLM, атаки и защита, auditing.
  • Резервное копирование и DR: Veeam / Windows Server Backup, восстановление AD.
  • Мониторинг: SCOM / Zabbix / Prometheus, событийный аудит.

2) Личностные

  • Системное мышление, внимание к деталям (цена ошибки в AD высока).
  • Ответственность и аккуратность при изменениях (change management).
  • Умение документировать и передавать знания.
  • Коммуникация с бизнесом и смежными ИТ-командами.

Условия

  • Достойная зарплата — размер обсудим на собеседовании.
  • Гибкое время начала рабочего дня по согласованию с руководителем.
  • Минимум бюрократии и максимум свободы.
  • Сильная и талантливая команда, готовая поддержать ваши инициативы.
  • Забота о здоровье: с первого месяца у вас будет ДМС со стоматологией, 14 дней компенсации больничного в год.
  • Корпоративные скидки у партнеров, BestBenefits, скидки на бронирование отелей и на фитнес.