Вакансия мечты за 250к
HH
По требованию нужен одмин с прямыми руками, ничего такого - микротик, AD, виртуализация и стандартные протоколы.
Как всегда налили требований вагон, но ничего непосильного.
Классика в общем, кошка бросила котят или админ решил свинтить с работы мечты, без отпусков, больничных и напарника который может подменить. От чего все резко засуетились.
PS Чувак, если ты тут, расскажи чё как)
Там щас онлайн 106 человек вакансию смотрят, хорош ддосить)
200+ пользователей сразу нахуй, совмещать обязанности админа и эникея это изврат.
Самый яркий маркер того что фирма вообще не понимает как у неё it отдел должен быть устроен.
Практический опыт настройки сетевого окружения и CHR Микротика от 5-ти лет;
Отличные знания и опыт настроек Active Directory;
Опыт работы с провайдерами и корпоративными сетями, облачной инфраструктурой;
Глубокое знание сетевого стека Linux;
Глубокие знания RouterOS – настройка, администрирование, обновление, резервирование;
Маршрутизация – статическая, динамическая (OSPF, BGP, VRRP).
Коммутация – VLAN (802.1Q), STP/RSTP, LACP;
Безопасность – фаервол (mangle, filter, NAT), защита от DDoS, противодействие сетевым угрозам;
Знание и опыт настройки удаленного доступа, VPN (IPSec, L2TP);
IPsec + BGP – защита магистральных соединений, VPN over BGP;
Monitoring & Logging – SNMP, NetFlow, Syslog, Grafana;
Автоматизация – работа с Ansible, Zabbix, Grafana для мониторинга и управления сетью;
Интеграция – взаимодействие с Radius (Active Directory), внешними сервисами;
Опыт работы и настроек с приложения Docker (docker compose);
Опыт работы с 1С;
Опыт работы старшим системным администратором с поддержкой количества пользователей от 300 человек не менее 5 лет;
Рекомендации от руководителей с предыдущих мест работы.
Опыт работы старшим системным администратором с поддержкой количества пользователей от 300 человек не менее 5 лет;
Рекомендации от руководителей с предыдущих мест работы.
Ну не знаю, у меня достаточно опыта, и юзеров больше 300 и проблем с тем, чтобы получить сопроводительное письмо не будет. Правда я не знаю AD прям отлично, так как админию Linux, и 1С тоже знаю только поверхностно, как раз потому, что там где больше 300 пользователей, 1Ской обычно занимаются отдельные люди. Да и тех, кто одновременно отлично знает AD и сетевой стек Linux я в своей жизни встречал может один раз. Как правило человек либо плотно занимается AD и немного ориентируется в Linux, либо наоборот, а чтобы знал всё и сразу, да ещё и на отлично, это прям очень редкий экземпляр.
Симпраси, и сима, и сими-сими-сима! Симпраси, и паццо, ипа-ипа-ипаццо! Samba! De Janeiro!)))
Хуясе я сайпись ойтишнег)
Это попытка совместить "3-в-1" и получить т.н. "горыныча", хотя, фактически, указанные круг обязанностей - это минимум 4 человека: сетевой инженер, devops, инженер по инфраструктуре, специалист 1С. Однако работодатель, быстро прикинув отчисления и налоги, решил слить всё в 1 специалиста.
Вот соглашусь: в относительно больших конторах 1С и БД должны заниматься специальные люди. Если в вакансии указаны такие требования, уже можно предположить, что прошлого админа они "потеряли". Когда в организации со штатом 200+ человек все админы занимаются всем, лучше такое обходить стороной.
Да, верно. Только не все это понимают что это по сути два разных направления - Linux или Windows. И очень мало кто может быть гуру и в том, и в том. И обычно человек выбирает себе направление и в нём и живёт, и в нём строит системы. А 1С я тоже практические не знаю, только на уровне поднять сервер на лине под 1С и обслуживать его, но от меня большего и не требуют, самой 1С занимается аутсорс.
Так и я могу, но не хочу. Выбрал линукс когда-то и от винды ушёл и опять заново погружаться в винду не хочу) Последний Win server который был это 2003. Сейчас один сервер под Win Server 2019 работает, но у него очень узкая задача.Мне винда не нравится. Линукс проще во всём. Внятные маны, внятные конфиги, большое сообщество. И самое главное прекрасная модульность на любом дистрибутиве. Если что-то не устраивает в одном дистрибе, всегда можно уйти на другой, а винда она одна по сути.
Не нужно смешивать в одну кучу. LDAP это протокол, а AD это конкретное решение от MS реализующее в том числе LDAP
Это да. Не так выразился, конечно. Я имел в виду, что LDAP по сути - тот же AD, но под nix.
Ну, не совсем: конкретно Active Directory - продукт MS => винда, когда как LDAP - протокол сам на себе, и есть сторонние решения служб каталогов под никсы и винду в т.ч.
Эти вольные штука опасная, блин. Я так на новое место работы пришла, моему старому работодателю позвонили, он меня нахвалил. А мне новое место работы не понравилось, так теперь уволиться не дают, уговаривают присмотреться. Лучше бы не хвалили, да свали бы по тихому
трудовую =) да всячески уговаривают остаться, присмотреться, подумать, обсудить варианты графика и все такое.
всмысле уволиться не дают? письмо с описью на ресепшн или как то так и все. главное уведомить а там пошли они нахуй через 2 недели
испытательный срок - 3 дня и можно уходить. Но уже ответила, что начинаются уговоры, разговоры, предложения по графику работы и все такое. Волей не волей начинаешь задумываться, стоит оно того или нет. Я пока взяла себе месяц на подумать
ну если не совсем все плохо то можно и подумать, смотря сколько платят и какое там внутри отношение и состояние всего
Сейчас рынок hrs ов для низкоквалифицированных кадров. Квалифицированных как был дефицит, так и остался.
видел я как эти требование пишутся - по запросу в гугле "треования к сисадмину" копируется всё что вылезло
Интересно кто им требования к соискателю писал )))
Или предыдушего админа , попросили заранее написать чем он занимается 24/7.
дернули из ежемесячных отчетов админа о проделанной работе, а то че он не отчитывается падла 24 на 7
Мне больше интересно что значит vpn over bgp.
Что такое VPN знаю. (Настраивал более 20 раз.)
Что такое BGP знаю. (Настраивал более 20 раз.)
Что такое MPLS BGP знаю. (Не настраивал.)
Что такое ISP BGP знаю. (настраивал более 5 раз)
Что такое eVPN BGP для VXLAN фабрики знаю.
Что такое протокол динамической маршрутизации поверх каналов IPSec знаю.
Но вот VPN over BGP не знаю.(((
Примечание: «Настраивал более» означает настраивал с 0, в организации в которой раньше такого не было.
Да, полно технологий без шифрования:
- операторский Vlan
- операторский L3 VPN
- GRE
- L2TP
- L2TPv3.
- VXLAN (udp/4789)
Мы покупаем номер автономной системы (AS) в RIPE.
- Мы арендуем публичные IP адреса у крупных провайдеров /24 или более крупную сеть.
- мы подключаем наш маршрутизатор к 2 или более интернет провайдерам по протоколу BGP.
- Весь интернет узнает, что наша IP сеть/24 через AS доступна через 2-х провайдеров.
- если ломается провайдер 1, то весь интернет ходит к нашей сети/24 через других провайдеров, кроме первого провайдера.
- если ломается провайдер 2, то весь интернет ходит через провайдера 1 и других провайдеров.
- ISP (Internet Service Provider) BGP может поддерживать очень много провайдеров. Вот пример провайдера RETN: https://apps.db.ripe.net/db-web-ui/query?bflag=false&dfl...
Нет.
Просто BGP может использоваться внутри сети:
- маршрутизация.
- маршрутизация для DMVPN
- маршрутизация для MPLS (в т. ч. VRF-lite)
- маршрутизация для evpn (VXLAN)
А это маршрутизация провайдерская/внешняя:
- ISP BGP.
ISP - это типа тега как IRP (irp - Internal Routing Protocol), evpn, mpls. Чтобы можно было отличить внутреннюю от внешней.
Прошу не путать связи eBGP и iBGP. Это разные виды связей. ISP - это аббревиатура интернет провайдера: Internet Service Provider.
Тож напрягся думал что-то за пределами моей компетенции.
В голове нарисовалась схема vpn который работает просто потому что у тебя уже настроен bgp. Но это же бред писать об этом отдельно.
Там все гораздо проще:
Internet (именно такого может и не быть).
- сервис BGP + AS для отказоустойчивости провайдеров.
VPN:
- IPSec туннель
- поверх IPSec поднимается BGP для маршрутизации сетей за IPSec туннелем.
VPN может быть и простым Remote Access.
Да ладно, тут большинство просто до кучи накидано, с чем работать придется 1 день в год, и то не факт. Я вон микрот как 3 года назад воткнул, так пару раз в год к нему подключаюсь, чтобы что-то подправить/сделать.
Тут из всего перечисленного самое заёбное будет только 1С, внезапно. Потому что говно кривое по сей день.
А когда их десятки, с различными маршрутами и vlanами... Сам в админство давно не лезу, 1С ковыряю, но админы тут с микротами порой неплохо так ипутся.
Должен признать, что они его постепенно распрямляют. А если совсем грустно, всегда есть облачные сервисы. Дороже stand-alone, но голова болит уже не у тебя =).
Ну это да, сам с таким сталкивался неоднократно. Тогда или страдать, или нанимать отдельного 1Сника.
Насчет 1с - хз, что там кривого с точки зрения админства. Последние годы - воткнул и забыл до следующего обновления платформы, т.е. на полгода-год.
Если, конечно, нет зоопарка баз от разных разработчиков.
Коммутация – VLAN (802.1Q), STP/RSTP, LACP;
Безопасность – фаервол (mangle, filter, NAT), защита от DDoS, противодействие сетевым угрозам
Что-то создаётся впечатление, что они из тех, кто думает, что от DDoS можно защититься на роутере :)
Ну анонсируешь префикс адреса, на который идет атака, с тегом 666 вышестоящему провайдеру по BGP, он блочит трафик к указанному адресу у себя или вообще еще выше до L3 передает, итого трафик до роутера не доходит DDoS побежден, правда адрес, тот что под атакой все равно не работает, но это уже нюансы. Можно сеть свою на геоблок повесить у вышестоящего таким-же способом, если позволяет, банально производству нижнего подзалупинска, работающему на местный рынок, не нужен мировой трафик. Можно за систему очистки уходить чужую, тот же куратор подключить/отключить во время атаки, рычаги у местечкового админа вполне есть.
он блочит трафик к указанному адресу у себя
Когда у нас реально DDoSили кого-то из наших соседей, лёг вообще весь провайдер.
Ну тут вопрос к админам провайдера, почему выше сеть не блокнули, чтоб до них трафик не шел, резать префиксы на магистралах общепринятая практика уже десяток лет, есть ряд служебных тегов, с которыми можно свои сети заанонсировать вышестоящему и он по этим тегам включит определенные фильтры. Да грубый метод и пока анонс висит, на эту сеть вообще ни какой трафик не пойдет, но остальные клиенты провайдера не пострадают. Вообще у провайдера есть и другие методы фильтрации, атака на полосу самый тупой метод атаки, детектится достаточно быстро и если там не терабиты мусора, то сложностей обычно у провайдеров не вызывает. Но дискуссия явно не для пикабу, я больше про то писал, что админ компании, даже небольшой, не такой уж и бесполезный в плане защиты и азы все-же должен знать, ну или знать хотя-бы кому позвонить у вышестоящего провайдера чтоб они там помогли.
Ну так задача в моменте не победить всех и наказать злобных скрипткидди, а не допустить блокировки остальных сервисов и уже спокойно разбираться как быть дальше с ресурсом под атакой, то-ли за CDN выводить, то-ли очистку трафика подключать. А так нет конечно универсального решения, иначе все бы его уже включили и небыло бы атак на сетевую инфраструктуру компаний.
Странно что всю цепочку spanning tree на написали, чего так подло MSTP пропустили? За 250 штук одмин должон и его знать))
Можно, там можно отлавливать по количеству соединений, портам или протоколу, по трафику и прочее и бан по ip сразу ещё до фильтров и nat. Тупо конечно и колхоз, но для Рога и Копыта сойдёт
При хорошем дидосе все баны со своей стороны бесполезны, ибо задача - исключить флуд на своём соединении... Если, конечно, у вас на границе не модульная молотилка на полстойки. Хотя и она поможет только от злодеев-нищебродов. Выше правильно написали - жертву в комьюнити 666 и провайдеру.
Любой входящий пакет нужно обработать, чтобы забанить по IP нужно взять пакет и посмотреть, его заголовки. На это нужны ресурсы, и если это реально DDoS, а не школьник решил поиграться, то обычный роутер этого не вывезет.
Это поможет если школьники балуется или боты активно сканируют, но не при настоящем DDoS.
Поддержка пользователей не входит в обязанности админа, это технический специалист нужен минимум 2 шт, а лучше 3, один эникей и 2 на 2 линии, а админ уже помогает в случае проблем с сервисом и его отладки, а всю первичку собирают хелперы.
Нахуй таку работу отвечать за сервера и глюки с ВПН на клинских тачках
Иииии? Что тут такого прям необычного? Ясно-понятно, что эникей менеджер с заводской локалки не годится, но для среднего админа - более-менее стандартный набор скиллов.
Это еще в этой чудо-вакансии не написано какие у них там гипервизоры, а то может стоять какой-нибудь древненький VCSA 6.5/6.7, с которым ни текущий, ни прошлый специалист толком и не знали что делать, живя по принципу: работает-не трогай.
С одной стороны согласен.
С другой, я всю жизнь только сеткой и VPN занимаюсь, поэтому либо им не нужен сетевой гуру, либо у меня большой пробел в знаниях.
Я с прошлой помойки уволился, но знакомств остались. Линуксовый админ принес оффер 1 раз, не знаю на сколько. Тыщ 250. Ему подняли. Потом принес 2й раз. Сказали нет столько работы и он ушел на 350 куда-то. Чистый линуксовый админ. Сеть и ИБ он особо не знает. И он ушел не человеком-оркестром работать, а админить линуху.
Я первый раз принес оффер и сразу был послан о чем не жалею)
А тут 3 должности. Две из которых сейчас стоят 250-300. 3я +-120. + У всех должен быть напарник на случай отпуска. Итого 6 чел)
Меня в подобных списках всегда напрягало (если сам пытался устраиваться) или просто радовало когда чисто поржать над вакансией - что по такому полотну хрен угадаешь, чем реально более-менее постоянно придётся заниматься, как правильно пишут ниже в комментариях - бОльшая часть всплывёт в лучшем случае раз в год и решится в пару кнопок за пять минут.
Я не удивлюсь, что основным здесь будет 1С или вообще докер.
По комбинации выглядит как "что там делал Вася" + надергали рандомных хотелок из других вакансий на HH.
а не дохуя ли знаний пусть за 250к? это 2-3 человек надо в себе совмещать
1. Практический опыт настройки сетевого окружения и CHR Микротика от 5-ти лет;
30 лет, мамой клянус
2. Отличные знания и опыт настроек Active Directory;
Отлично знаю. Как и любой студент прочитавший что такое "контроллер домена".
3. Опыт работы с провайдерами и корпоративными сетями, облачной инфраструктурой;
Звонить в кал-центр, создавать заявки когда сломалось. Тут всё ясно.
4. Глубокое знание сетевого стека Linux;
Маловероятно, что требуется патчить исходники этого самого стека. Так что сойдет знание того, что ifconfig поменяли на ip addr и что в Убунту вкрячили netplan.
5. Глубокие знания RouterOS – настройка, администрирование, обновление, резервирование;
См. п.1
6. Маршрутизация – статическая, динамическая (OSPF, BGP, VRRP).
BGP у них нет априори, так что будем считать что требуется знание аббревиатур.
7. Коммутация – VLAN (802.1Q), STP/RSTP, LACP;
Очевидно надо не забыть галочку STP на новом свитче поставить и знать, что Spanning Tree это тоже самое. Больше ничего не надо.
8. Безопасность – фаервол (mangle, filter, NAT), защита от DDoS, противодействие сетевым угрозам;
Понятно, знать что такое NAT. Ну разумно.
9. Знание и опыт настройки удаленного доступа, VPN (IPSec, L2TP);
Уметь поставить галочки в нужных местах согласно инструкции.
10. IPsec + BGP – защита магистральных соединений, VPN over BGP;
IPSec over BGP это вообще любой IPSeс, поскольку весь интернет построен на BGP.
11. Monitoring & Logging – SNMP, NetFlow, Syslog, Grafana;
Разумно.
12. Автоматизация – работа с Ansible, Zabbix, Grafana для мониторинга и управления сетью;
См. п.11, только Ansible тут зачем к мониторингу?
13. Интеграция – взаимодействие с Radius (Active Directory), внешними сервисами;
"Взаимодействие с Radius" это поднять на контроллере домена майкрософтовский radius-сервер. Делается парой кликов и дальше работает само.
14. Опыт работы и настроек с приложения Docker (docker compose);
Набираем в консоли docker compose. Ждём.
15. Опыт работы с 1С;
Знать что такое платформа и конфигурация и как бороться с отлетающими хаспами.
В целом половину требований писал человек, который "слышал названия". Соответственно на собеседовании будут спрашивать те же названия. Достаточно их тоже знать в очень общих чертах.
В остальном обычная вакансия сисадмина в среднего размера шарашку. Объем работы может варьироваться от "раз в неделю сервер перегрузить" до "12 часов в сутки ебаться со сраным говном, которому место на помойке". Это надо по месту смотреть. docker + ansible вместе с 1C звучит не очень, но с вероятностью 95% про ansible там "что-то слышали" а docker используется чтобы чужую программулину почитав ридми запустить.
Вообще не обязательно. Люди меняют работу по множеству причин. А иногда болеют, умирают, попадают в тюрьму и т.п.
1C + BGP/OSPF это просто охененно.
Интересно, такие люди вообще бывают?
Лучше добавь в пост, а то тут уже вовсю рассуждают про нормальные требования для офисного эникейщика.
На самом деле примерно это и обозначает фраза про "24/7". Нашего нач.отдела (вырос из низов, такскать, из админов) главнюк как-то в 11 вечера вызвал к себе домой по причине: чот принтер не печатает, мне отчет надо закончить, метнись кабанчиком ко мне. Такси, каэш, компенсировали. Вторую подобную просьбу (в этот раз роутер отвалился) нач. отдела проигнорировал, а на сл.день ему главнюк прилюдно на летучке выдал пинусов за воротник за то, что "ай-яй-яй, я думал, мы команда, а ты вон какой негодяй, но я тебя прощу на первый раз, но штраф все равно будет - за неисполнение обязанностей". А нач.отдела, ай малаца, этим же днем и уволился
Девушки ему уже дали, свои 3 минуты славы он получил, а теперь что до утра делать -- сауна на всю ночь снята )))
IT-юмор
7.5K поста53.3K подписчиков
Правила сообщества
Не публикуем посты:
1) с большим количеством мата
2) с просьбами о помощи
3) не относящиеся к IT-юмору