Системний адміністратор (офіс компанії) / Office System Administrator в SkyLab UA, від $800, Київ
SkyLab UA
- Киев
- 800 USD в месяц
- Постоянная работа
- Полная занятость
/ /21 серпня 2025Системний адміністратор (офіс компанії) / Office System AdministratorКиїв від $800Системний адміністратор (офіс компанії) / Office System AdministratorМісія роліЗабезпечити безперебійну, безпечну та керовану роботу офісної ІТ-інфраструктури (користувачі, мережі, робочі станції, сервери/хмари, відеоконференції, принтери), підтримку співробітників і виконання стандартів безпеки та комплаєнсу.Ключові завдання
- Супровід користувачів (L1-L2): обробка звернень у сервіс-деску, діагностика/вирішення інцидентів, ескалації L3.
- Робочі станції та мобільні пристрої: підготовка іміджів, MDM/політики (Intune/Jamf), шифрування (BitLocker/FileVault), EDR/антивірус, патч-менеджмент.
- Акаунти та доступи: створення/деактивація, групи/ролі, MFA, паролі, управління правами у AD/Azure AD/SSO.
- Хмарні сервіси: Microsoft 365 (Exchange Online, OneDrive/SharePoint, Teams/VoIP), резервні копії пошти/дисків, базові адміні-завдання.
- Офісна мережа: комутатори/роутери/точки доступу (MikroTik/Cisco/Ubiquiti), VLAN, Wi-Fi, гостьові мережі, VPN (IPsec/WireGuard), базова сегментація, моніторинг (PRTG/Zabbix).
- Сервери та віртуалізація (базово): Windows Server/линк-сервіси (AD, DNS, DHCP, GPO), Hyper-V/ESXi, файлові сервіси, права доступу (NTFS/ACL).
- Резервування та відновлення: щоденний контроль бекапів (Veeam/Altaro/інші), тестові відновлення.
- Переговорні/відеоконференції: Teams/Zoom/Meet, мультимедійне обладнання, панелі/камери/мікрофони.
- Друк і периферія: керування принт-серверами, чергами, витратними матеріалами.
- Облік активів та ліцензій: реєстр обладнання/ПО, інвентаризації, життєвий цикл, списання.
- Onboarding/Offboarding: робоче місце «під ключ», доступи, навчання базовим політикам; безпечне виведення з експлуатації.
- Документація: SOP/WI, схеми мережі, регістри змін, база знань для користувачів.
- Взаємодія з безпекою/юридичним: виконання політик CISO (DLP, логування, журнал подій, SIEM - за потреби), підтримка аудитів, КЕП/електронний документообіг.
- 2+ роки досвіду системним адміністратором або IT-support (L2) в офісі 50-200 користувачів.
- Впевнено: Windows 10/11, macOS (підтримка), Microsoft 365/Azure AD, базовий Windows Server (AD/DNS/DHCP/GPO).
- Мережі: TCP/IP, VLAN, Wi-Fi, VPN, базовий Firewall/NAT, діагностика (ping/tracert/packet capture).
- Безпека: MFA, принцип найменших привілеїв, EDR/AV, шифрування дисків, патч-менеджмент.
- Інструменти: Service Desk (Jira/GLPI/ServiceNow), Confluence/Notion, моніторинг (PRTG/Zabbix), резервування (Veeam або аналог).
- Комунікації: ввічливий сервіс, чітка усна/письмова українська; читання техдокументації англійською (B1+).
- Готовність працювати в офісі (Київ), інколи - поза стандартними годинами під час робіт/аварій.
- Досвід з Intune/Jamf/AutoPilot, Okta/SSO, Defender for Endpoint/CrowdStrike.
- Практика з Cisco/MikroTik/UniFi, 802.1X/RADIUS, NAC (базово).
- Віртуалізація (ESXi/Hyper-V), NAS/SAN, UPS/електроживлення, IP-телефонія.
- Знання ліцензування M365, управління пристроями Apple (DEP/ABM).
- Досвід участі в аудитах, знання кращих практик ITIL/ISO 27001 (на рівні користування політиками).
- ОС/Пристрої: Windows 10/11, macOS, iOS/Android (MDM).
- Директори/Хмара: AD/Google workspaces , Microsoft 365 (Exchange/SharePoint/OneDrive/Teams).
- MDM/Безпека: Intune/Jamf, BitLocker/FileVault, EDR/AV, MFA, Password Manager.
- Мережа: MikroTik/Cisco/UniFi, VLAN, VPN, Wi-Fi контролер.
- Бекапи/Моніторинг: Veeam/Altaro, PRTG/Zabbix.
- Сервіс-деск/Документація: Jira/GLPI, Confluence/Notion.
- Інше: принт-сервери, переговорні панелі/камери, КЕП/EDMS.
- SLA сервіс-деску: 95% звернень у строки (реакція ≤30 хв при P1/P2, вирішення за узгодженими нормативами).
- MTTR: скорочення середнього часу вирішення інцидентів на 20-30% за рік.
- Uptime офісних сервісів: ≥99.5% (мережа/інтернет/VoIP/друк/переговорні).
- Patch/AV-комплаєнс: ≥98% робочих станцій у статусі «оновлено/захищено».
- Backup Success Rate: ≥99% завершених бекапів, щоквартальні тестові відновлення.
- Інвентаризація: 100% актуальність обліку активів і ліцензій; 0 «сірих» пристроїв у мережі.
- Задоволеність користувачів (CSAT): ≥4.7/5 за квитками.
- 30 днів: аудит інфраструктури (мережа, робочі станції, облікові записи, бекапи), швидкі виправлення критичних ризиків; впорядкування сервіс-деску та категорій заявок.
- 60 днів: оновлені SOP/WI (онбординг/офбординг, бекапи, патчі, VPN, видача техніки), впроваджені стандарти іменування/тегування активів, дашборд KPI.
- 90 днів: MDM/EDR політики на всіх пристроях, інвентар повністю актуальний, проведено тест відновлення з бекапів, план поліпшень мережевої інфраструктури на 12 міс.
- Офіційне працевлаштування, конкурентна компенсація, ноутбук/ЗІЗ/периферія.
- Відпустка згідно законодавства, курси/сертифікації (за погодженням).
- Офіс у Києві.
- Графік: стандартний робочий день, періодичні чергування/роботи поза годинами (за попереднім планом).
- NDA, дотримання політик кібербезпеки, принцип розділення обов'язків (SoD), окремі адмін-акаунти, заборона спільних паролів.
- Регулярні перевірки доступів, логи змін, участь у внутрішніх аудитах.
- Дотримання процедур під час робіт із персональними даними та службовою інформацією.
Dou