Ведущий IT-инженер

«Транзас» - российский лидер в разработке и сервисной поддержке интегрированных IT-решений для морской индустрии.

Мы специализируемся на разработке, поставке и обслуживании морских электронно-картографических сервисов, средств радиосвязи и радионавигации, систем транспортной безопасности и другого судового и берегового навигационного оборудования.

Кого мы ищем:

Ведущего инженера инфраструктуры, который станет техническим лидером для команды и будет отвечать за архитектуру и отказоустойчивость.

В нашей команде сейчас работают: 1 администратор второй линии поддержки и 2 специалиста первой линии.

Ключевой вызов:

Компания находится в активной фазе импортозамещения. Нам нужен специалист, который спроектирует и проведет миграцию баз 1С с MS SQL на PostgreSQL, а также поможет перевести почтовую систему с MS Exchange на отечественные решения (Mailion или CommuniGate Pro). Вся инфраструктура должна работать в среде виртуализации Proxmox и соответствовать требованиям регуляторов (ФСТЭК, ФСБ).

С чем предстоит работать на этой позиции:

• Виртуализация, серверы и СХД (Proxmox, HP, NetApp)
  • Проектирование и поддержание отказоустойчивого кластера Proxmox VE.
  • Администрирование физической инфраструктуры: серверы HP ProLiant (iLO, RAID), СХД NetApp (выделение LUN, NFS, снапшоты, мониторинг)
  • Обеспечение бесперебойной работы критических сервисов, распределение ресурсов ВМ
• Базы данных и 1С (Ключевая задача)
  • Миграция баз 1С с СУБД MS SQL на PostgreSQL: планирование переноса, тестирование, отладка производительности
  • Пост-миграционная поддержка: тюнинг PostgreSQL (настройка параметров ядра СУБД, работа с vacuum, индексами) для обеспечения быстрой работы 1С
  • Резервное копирование и восстановление баз 1С с учетом целостности данных
• Сетевая инфраструктура и безопасность (MikroTik, Arista, UserGate, ViPNet)
  • Настройка и поддержка активного сетевого оборудования (MikroTik, Arista): VLAN, маршрутизация, отказоустойчивые протоколы
  • UserGate: настройка и управление межсетевыми экранами UserGate (политики безопасности, контентная фильтрация, инспекция трафика)
  • ViPNet: развертывание и поддержка средств криптографической защиты (ViPNet Coordinator, Client) для организации защищенных каналов связи
  • Сегментация сети и межсетевое экранирование
• Операционные системы, почта и сервисы (Linux, 1С-сервер, Почта)
  • Администрирование Linux-серверов (Rocky Linux / Ubuntu Server): безопасная настройка, обновление, скриптинг
  • Поддержка серверов 1С:Предприятие (настройка кластера серверов 1С, публикация баз на веб-сервере)
  • Миграция почтовой системы: Участие в проекте перехода с MS Exchange на отечественные платформы (Mailion или CommuniGate Pro). Поддержка почтовой инфраструктуры после миграции
  • Интеграция Linux-хостов с AD (при необходимости) или изолированное управление

• Информационная безопасность, КИИ и ПДн

  • Обеспечение соответствия инфраструктуры требованиям ФЗ-152 (ПДн), ФЗ-187 (КИИ 3 категории)

  • Реализация проектов по замещению западного ПО на сертифицированное ФСТЭК (будет вашим преимуществом)

  • Взаимодействие со средствами защиты информации: ViPNet, UserGate, антивирусы (Kaspersky/Dr.Web), СЗИ от НСД

  • Участие в разработке организационно-распорядительной документации по ИБ (инструкции, регламенты, политики)

  • Контроль целостности систем, анализ логов, реагирование на инциденты ИБ

  • Настройка резервного копирования с учетом требований к срокам хранения и конфиденциальности

Необходимые компетенции:

• Опыт работы: от 3-х лет системным администратором (из них минимум 1 год на позиции не ниже 2 линии/ведущего специалиста)
• Виртуализация: глубокий опыт промышленной эксплуатации Proxmox (кластеризация, миграции, бэкапы, мониторинг)
• СУБД и 1С:
  • Опыт администрирования MS SQL (текущая база).
  • Опыт миграции баз 1С на PostgreSQL (или опыт развертывания 1С на PostgreSQL с нуля).
  • Понимание внутреннего устройства PostgreSQL, умение читать планы запросов и проводить базовый тюнинг.
• Сети: уверенная настройка оборудования MikroTik, понимание работы L2/L3 протоколов. Опыт работы с Arista (EOS) будет весомым плюсом
• СХД и серверы: реальный опыт работы с NetApp (ONTAP) и серверами HP (включая диагностику и замену комплектующих)
• Linux: продвинутое администрирование (работа с LVM, systemd, сетями, безопасностью)

• ИБ и нормативка:

  • Понимание требований к КИИ 3 категории и персональным данным (152-ФЗ)

  • Опыт разработки документации по ИБ (модели угроз, технические паспорта, инструкции)

  • Опыт работы со СКЗИ (ViPNet) будет вашим ключевым преимуществом

• Способность к глубокой концентрации: умение работать в тишине, погружаться в сложные задачи (миграция БД, отладка сети) без необходимости постоянного внешнего шума
• Лаконичность и четкость формулировок: мы ценим, когда специалист не "льет воду", а умеет точно и по делу описать проблему, решение или необходимость изменений
• Системное мышление: умение видеть картину целиком, понимать взаимосвязи между 1С, сетью, СХД и безопасностью
• Наставничество: готовность помогать коллегам, подсказывать, направлять, передавать свой опыт и знания (не выполнять их работу, а учить).

Будет большим плюсом:

• Миграция почты: опыт перевода компании с MS Exchange на отечественные решения (Mailion или CommuniGate Pro)
• UserGate: опыт настройки и эксплуатации межсетевых экранов UserGate (как часть инфраструктуры ИБ)
• Импортозамещение: опыт участия в других успешных проектах по замещению западного программного обеспечения на сертифицированное ФСТЭК в контуре КИИ 3 категории
• Опыт автоматизации (Ansible, Bash/Python скриптинг)
• Наличие сертификатов (MikroTik MTCNA/MTCRE, Linux LPIC, PostgreSQL, ViPNet, UserGate, ИБ)

У нас:

• Масштабные проекты по импортозамещению
• Команда, которая возьмет на себя рутину, пока вы занимаетесь архитектурой и сложными задачами
• Официальное трудоустройство и "белая" зарплата
• ДМС через 3 месяца работы
• Корпоративная мобильная связь
• Офис в 5-10 минутах пешком от ст.м. Василеостровская или Спортивная 2

Узнали себя? - давайте знакомиться!