31 июл.
Инженер-проектировщик слаботочных систем
от 140 000 ₽
Москва
Удалённо
Middle
ПерилаГлавСнаб — производственно-строительная компания полного цикла, которая с 2008 года растёт на высококонкурентном рынке и усиливает позиции в своём сегменте. Мы не просто удержались на рынке — за эти годы мы обогнали десятки конкурентов, масштабировались из 1 филиала в 7 и стали лучшим игроком на рынке в направлении комплектующих, производства и монтажа.
Среди наших объектов — «Лужники», парк «Зарядье», ВТБ Арена, Парк Победы, учебно-лабораторный комплекс МИЭМ и другие проекты, где требования к срокам, качеству и исполнению изначально высокие.
Сейчас мы усиливаем ИТ-инфраструктуру и ищем не классического системного администратора «починить компьютер», а инфраструктурного инженера уровня Senior / Senior+ с сильным уклоном в SRE, безопасность, сети, backup/restore, Ansible, Terraform, IaC, Git, LLM-инструменты и документацию.
Важно: практический опыт Ansible и Terraform обязателен. Без этого опыта кандидата не рассматриваем.
Что будет на старте:Доход: оклад 200 000 руб. + KPI до 50 000 руб.
Оформление: официальное трудоустройство по ТК РФ с первого рабочего дня.
Заработная плата: полностью белая.
График: 5/2, понедельник–пятница, с 9:00 до 18:00.
Технологические окна: для критичных инфраструктурных работ возможны заранее согласованные работы вне основного графика, включая вечер пятницы или выходные.
Инструменты: корпоративная связь, рабочее место, доступ к необходимым системам и инструментам.
Уровень задач: инфраструктура, безопасность, автоматизация, AI/LLM-проекты, тестовые контуры, документация и повышение надежности систем.
Работать с Ansible: playbook’и, настройка серверов, сервисов, рабочих мест, типовых операций.
Работать с Terraform: описание и сопровождение инфраструктуры как кода.
Использовать Git для хранения конфигураций, контроля изменений и откатов.
Переводить ручные операции в скрипты, образы, шаблоны, инструкции.
Разворачивать и восстанавливать окружения воспроизводимо, а не вручную.
Автоматизировать установку и настройку ОС, серверов, сервисов и тестовых контуров.
Администрировать корпоративные сети.
Работать с VLAN, routing, NAT, firewall, DNS, DHCP.
Настраивать и сопровождать VPN: WireGuard, OpenVPN.
Работать с MikroTik, pfSense или аналогичными решениями.
Проверять сетевую сегментацию и доступность сервисов.
Находить и закрывать уязвимости на сетевом уровне.
Приоритизировать результаты аудита безопасности: что закрывать первым, почему и каким способом.
Настраивать мониторинг трафика, алерты, журналирование и базовые защитные инструменты.
Настраивать и контролировать резервное копирование.
Проверять восстановление, а не только наличие копий.
Работать с горячими, холодными и офлайн-бэкапами.
Участвовать в физической работе с оборудованием: диски, носители, серверы.
Готовить сценарии восстановления после сбоя.
Описывать процедуры rollback для критичных изменений.
Планировать работы в ограниченные технологические окна.
Администрировать Windows Server и Linux.
Работать с физическим серверным оборудованием.
Поддерживать и развивать виртуализацию: VMware ESXi, Proxmox VE или аналоги.
Переносить, восстанавливать и сопровождать виртуальные машины.
Контролировать состояние серверов, дисков, ресурсов, обновлений и жизненного цикла оборудования.
Участвовать в подборе серверов, рабочих станций и комплектующих под задачи бизнеса.
Администрировать Active Directory, GPO, пользователей, группы и права доступа.
Сопровождать инфраструктурный контур 1С, Bitrix24, Битрикс: Управление сайтом, Confluence.
Готовить тестовые копии систем.
Проверять обновления до внедрения.
Описывать тест-кейсы для проверки изменений: создать объект, изменить, удалить, экспортировать, проверить права, проверить откат.
Участвовать в безопасной интеграции внутренних систем через API и коннекторы.
Использовать LLM-инструменты в ежедневной инженерной работе.
Применять ИИ для анализа логов, конфигов, генерации скриптов, документации и чек-листов.
Понимать риски автономных AI-агентов, которые пишут или исполняют код.
Проектировать изолированные среды для AI-агентов.
Помогать безопасно подключать AI-инструменты к внутренним системам через тестовые контуры, ограниченные права и контролируемые доступы.
Участвовать в инфраструктуре под LLM-проекты, Neo4j, PostgreSQL, внутренние интеграции и MCP-коннекторы.
Наводить порядок в доступах, ролях, правах и учетных записях.
Настраивать безопасное хранение паролей, токенов, ключей и конфигов.
Работать с secret management-подходом.
Понимать Kubernetes secrets или аналогичные механизмы управления секретами.
Контролировать, чтобы пароли, токены и ключи не хранились в открытом виде в файлах, репозиториях и чатах.
Работать с Zabbix, Grafana или аналогичными системами мониторинга.
Настраивать метрики, алерты и дашборды.
Разбирать инциденты до root cause, а не только устранять симптомы.
После инцидента внедрять изменения, чтобы проблема не повторялась.
Документировать причину, решение, проверку и профилактику.
Вести карту инфраструктуры.
Описывать серверы, сервисы, зависимости, доступы, конфигурации, backup/restore, rollback.
Создавать инструкции, runbook’и, playbook’и, чек-листы.
Использовать LLM для ускорения документации, но проверять результат технически.
Учет оборудования.
Подбор и жизненный цикл техники.
Настройка рабочих мест.
Поддержка пользователей.
Сопровождение VDI, видеонаблюдения, IP-камер, Ivideon или используемой системы видеонаблюдения.
Опыт работы системным администратором, SRE, DevOps, DevSecOps, инфраструктурным инженером или специалистом по безопасности от 5 лет.
Практический опыт Ansible.
Практический опыт Terraform.
Понимание Infrastructure as Code.
Уверенный опыт работы с Git.
Глубокое понимание сетей: TCP/IP, VLAN, routing, NAT, firewall, VPN, DNS, DHCP.
Опыт работы с firewall, VPN, сегментацией сети и мониторингом трафика.
Опыт закрытия инфраструктурных и сетевых уязвимостей.
Опыт проведения или сопровождения аудитов безопасности
Умение приоритизировать уязвимости и объяснять, почему одни риски закрываются раньше других.
Опыт с Windows Server, Linux, Active Directory, GPO и правами доступа.
Опыт с VMware ESXi, Proxmox VE или аналогами.
Опыт настройки backup / restore / disaster recovery.
Опыт проверки восстановления из бэкапов.
Понимание offline / cold backup-подхода.
Опыт работы с мониторингом: Zabbix, Grafana или аналоги.
Умение документировать инфраструктуру и изменения.
Готовность использовать LLM / ИИ-инструменты в работе.
Самостоятельность: способность взять зону ответственности целиком и довести ее до результата без постоянного контроля.
Умножим шансы на каждом этапе поиска и поможем получить выгодный оффер
Узнать большеБудьте осторожны: если работодатель просит войти через Google, iCloud или Госуслуги, прислать код или пароль, запустить ПО или перевести деньги — это мошенники.
Будьте осторожны: если работодатель просит войти через Google, iCloud или Госуслуги, прислать код или пароль, запустить ПО или перевести деньги — это мошенники.
