Старший системный администратор Windows (Exchange)

В команду офисной инфраструктуры Яндекса требуется системный администратор Windows, который отлично разбирается в блоке collaboration: Exchange и сервисах Microsoft 365.

Windows-инфраструктура Яндекса — сложная геораспределенная система со множеством интеграций с внутренними сервисами (например, Exchange плотно интегрирован с Яндекс.Почтой и Календарем, а AD FS — с внутренней версией Яндекс.Паспорта). Мы ищем опытного инженера, который поможет нам поддерживать, развивать и делать максимально надежными и классические on-premise сервисы, и облачные средства коллаборации от Microsoft. От вас ожидается любовь к автоматизации работы, интерес к решению сложных задач по интеграциям, умение проектировать высокодоступные архитектуры для сервисов и желание изучать и внедрять самые новые облачные технологии.

====Что нужно делать:

• проектировать, администрировать и развивать распределенную инфраструктуру Exchange Server 2013–2019 и облачные сервисы MS (Azure AD, SharePoint Online, MS Teams, Exchange Online);
• администрировать и развивать серверные ОС MS Windows, AD, ADFS, GPO, DNS;
• строить интеграции между MS-инфраструктурой и внутренними сервисами Яндекса;
• разрабатывать кастомную отчетность на базе информации из обслуживаемых систем;
• работать в роли escalation engineer (tier 3 и выше);
• отслеживать работоспособность ИТ-инфраструктуры Яндекса (сервисы в зоне ответственности);
• участвовать в проектах внедрения новых сервисов и продуктов;
• разрабатывать политики и процедуры DRP, резервного копирования, регламентных работ и учений, документирования сервиса и типовых операций;
• разрабатывать спецификации серверного оборудования, чтобы масштабировать сервисы и обеспечивать надежность их работы.

====Мы ждем, что вы:

• пять лет работали в аналогичной должности;
• отлично разбираетесь в Exchange, Active Directory и продуктах системы Microsoft;
• имеете опыт автоматизации на PowerShell или других языках программирования;
• проектировали распределенную высокодоступную ИТ-инфраструктуру;
• понимаете принципы построения и функционирования сетей, модели OSI, основных протоколов стека TCP/IP (знание IPv6 будет большим плюсом);
• понимаете, как устроены большие системы, работающие 365/24/7, и как их поддерживать;
• работали с системами резервного копирования, с серверным оборудованием, занимались эксплуатацией систем хранения данных;
• понимаете принципы проектирования, изменения и эксплуатации ИТ-услуг (ITIL/ITSM).

====Будет плюсом, если вы:

• имеете сертификат выше MCP/MCTS/MTA;
• работали с большими объемами и потоками данных;
• администрировали сервисы MS для гетерогенных сред;
• понимаете концепцию современных методов аутентификации: SAML, OAuth, WS-Fed, ADAL/MSAL.