Требуется системный администратор / DevOps-инженер (Windows Infrastructure / Networking / Hyper-V)

Ищу опытного инфраструктурного инженера для аудита, донастройки и стабилизации существующей корпоративной IT-инфраструктуры. Задача не связана с развёртыванием инфраструктуры с нуля.

Имеется действующая, достаточно разветвлённая среда с несколькими логическими и физическими сегментами сети, виртуализированными сервисами, доменной инфраструктурой и интеграциями с прикладными системами.

Необходимо разобраться в текущей архитектуре, выявить узкие места, доработать отдельные компоненты и обеспечить корректное взаимодействие сервисов между собой. Текущий технологический стек Microsoft Hyper-V — хостовая виртуализация, несколько виртуальных серверов с различными инфраструктурными и прикладными ролями.

Windows Server / Active Directory — доменная инфраструктура, DNS, GPO, управление учётными записями, политиками и доступом. Сетевая инфраструктура — многоуровневая сегментация, VLAN, межсегментная маршрутизация, ACL, управление доступом между изолированными подсетями.

MikroTik / RouterOS — маршрутизация, фильтрация, NAT, управление сетевыми сегментами и взаимодействием сервисов. Корпоративная Wi-Fi-инфраструктура — авторизация устройств с использованием сертификатов, включая iOS, Android и Windows. Прикладные системы — 1С, терминальные подключения, ТСД, кассовое оборудование и сопутствующие сервисы.

Промежуточные сетевые узлы — приём входящих соединений на выделенный IP с последующей передачей трафика на production-контур. Основные направления работ 1. Серверная инфраструктура и виртуализация Анализ текущей конфигурации Hyper-V, проверка взаимодействия виртуальных машин, сетевых интерфейсов, виртуальных коммутаторов и системных служб.

Донастройка серверных ролей, устранение потенциальных конфликтов и проблем доступности. 2. Сетевая архитектура Работа со сложной сегментированной LAN-инфраструктурой. Диагностика маршрутизации между VLAN и подсетями, проверка правил межсетевого взаимодействия, NAT, DNS и политик доступа.

Обеспечение корректной связности инфраструктурных и прикладных компонентов. 3. Доменная инфраструктура Проверка и настройка AD DS, DNS, GPO, доменной аутентификации и механизмов разграничения доступа. Корректная интеграция серверов, рабочих станций и терминальных компонентов. 4.

Сертификатная авторизация Wi-Fi Необходимо понимание архитектуры корпоративного беспроводного доступа с использованием PKI, RADIUS, 802.1X / EAP-TLS и механизмов выдачи клиентских сертификатов.

В существующей схеме предусмотрен отдельный контур первичного подключения и регистрации устройства, после которого клиент получает необходимые параметры и сертификат для последующей аутентификации в основной беспроводной сети с доступом к соответствующим ресурсам.

Требуется понимание полного цикла: enrollment, provisioning, certificate lifecycle, аутентификация, сетевые политики и поддержка разных клиентских ОС. 5.

Прикладные интеграции Обеспечение стабильного сетевого взаимодействия 1С, терминальных сессий, ТСД, кассового оборудования и инфраструктурных сервисов с учётом сегментации и существующих политик безопасности. 6.

Публикация и перенаправление сервисов Диагностика и донастройка промежуточного узла, принимающего внешние подключения на выделенный IP и перенаправляющего их в production-среду. Необходимо понимание NAT, reverse proxy, TCP/IP, маршрутизации и особенностей публикации внутренних сервисов.

Ожидаемые компетенции Уверенный практический опыт с Windows Server, Hyper-V, Active Directory, MikroTik, VLAN, маршрутизацией, корпоративными Wi-Fi-сетями, сертификатной инфраструктурой и диагностикой сетевых взаимодействий.

Будет преимуществом опыт работы с 1С-инфраструктурой, RDS, Microsoft NPS, AD CS, RADIUS и автоматизацией административных задач через PowerShell.

Формат сотрудничества Проектная работа с приятной прекспективой Важно: ищем именно инфраструктурного инженера с глубоким пониманием Windows Server, сетевых технологий, виртуализации и кластерных архитектур, включая построение и сопровождение отказоустойчивых кластеров, механизмы High Availability, Failover Clustering, распределение нагрузок между узлами и обеспечение непрерывности работы критически важных сервисов..