Ведущий инженер информационных технологий
Описание
Мы, ведущая компания в горнодобывающей промышленности, приглашаем на должность Ведущего инженера информационных технологий на наше предприятие в Забайкальский край. АО «Висмут» осуществляет обустройство месторождения «Железный кряж» для добычи золотосодержащей и железной руды, получения золота и высококачественного железорудного концентрата. Предприятие расположено в Калганском районе, селе Козлово (Забайкальский край). Заработная плата: Уважаемые соискатели, заработная плата за 45 дней работы составляет 263 500 000 руб. на руки, а оплата межвахтового отдыха (45 дней) составляет 49 200 руб. Обязанности: Проектирование и развитие ИТ-инфраструктуры: 1. Архитектурное планирование: Разработка, модернизация и масштабирование серверной, сетевой и облачной инфраструктуры компании (On-Premise, облачные решения, гибридные среды). 2. Внедрение новых технологий: Анализ рынка ИТ-решений, проведение пилотных тестирований, обоснование инвестиций в новое ПО или оборудование перед руководством. 3 Миграция и интеграция: Руководство сложными проектами по переносу сервисов, баз данных или инфраструктурных узлов на новые платформы (включая проекты импортозамещения на ОС семейства Linux/Astra Linux). Администрирование и обеспечение отказоустойчивости (3-й уровень поддержки): 1. Управление критическими сервисами: Настройка и поддержка работы корпоративных систем (Active Directory/FreeIPA, почтовые серверы, СУБД PostgreSQL/MS SQL, службы виртуализации VMware/Proxmox/Hyper-V). 2. Сетевой инжиниринг: Проектирование и поддержка сложных корпоративных сетей, настройка маршрутизации, VPN-туннелей, межсетевых экранов (Firewalls) и систем защиты информации. 3. Решение сложных инцидентов (L3): Выступление в качестве высшей точки эскалации при возникновении масштабных сбоев. Анализ коренных причин аварий (Root Cause Analysis) и устранение системных уязвимостей. Обеспечение стыка IT и OT (АСУ ТП): 1. Промышленная сеть предприятия: Проектирование, сегментация и обслуживание магистральных сетей связи (оптоволокно, кольцевые топологии), связывающих административный корпус, диспетчерские и производственные цеха. 2. Изоляция и безопасность (DMZ): Настройка демилитаризованных зон и межсетевых экранов для безопасной передачи технологических данных из сети АСУ ТП в корпоративную сеть ИТ (например, для систем сквозной аналитики, MES или ERP) без риска внешнего вмешательства. 3. Инфраструктура для MES и диспетчеризации: Развертывание и поддержка серверов, баз данных и систем хранения данных (СХД) для систем оперативного управления производством (MES), АСУ ПТ (пожаротушение), систем позиционирования персонала и транспорта. Поддержка специфических каналов связи и связи на удаленных объектах: 1. Резервирование каналов: Обеспечение бесперебойной связи через магистральные ВОЛС, радиорелейные линии (РРЛ) и спутниковые каналы связи (VSAT). 2. Корпоративная радиосвязь: Интеграция и поддержка систем технологической радиосвязи (DMR, TETRA), транкинговых систем, используемых диспетчерами и службами КИПиА/АСУ ТП. 3. Покрытие промплощадки: Развертывание и поддержка беспроводных сетей (Wi-Fi, частные сети Private LTE/5G) на территории карьеров, складов и цехов фабрики для работы терминалов сбора данных, мобильных обходчиков и датчиков IoT. Резервное копирование и ИТ-безопасность: 1. Политика бэкапов: Разработка, внедрение и регулярное тестирование стратегии резервного копирования и аварийного восстановления данных (Disaster Recovery Plan). 2. Информационная безопасность: Настройка политик доступа, контроль уязвимостей, аудит безопасности ИТ-систем совместно со службой ИБ. Повышенная отказоустойчивость, ИБ и импортозамещение: 1. Кибербезопасность КИИ: Реализация требований ФЗ-187 «О безопасности критической информационной инфраструктуры РФ». Промышленное предприятие — это объект КИИ, поэтому ведущий инженер настраивает системы мониторинга событий ИБ (SIEM), защиты конечных точек и контроля доступа. 2 Катастрофоустойчивость (Disaster Recovery): Организация резервного копирования критических бизнес- и производственных систем с минимальным временем восстановления (RTO/RPO), управление промышленными ИБП (дизель-генераторы, серверные УПС). 3. Импортозамещение: Миграция ИТ-ландшафта предприятия с зарубежных платформ (Microsoft, VMware, Oracle) на отечественные альтернативы (Astra Linux, РЕД ОС, Proxmox/ПК СВ «Брест», PostgreSQL) без остановки производственных процессов. Требования: Образование, сертификация и законодательство: 1. Профильное высшее техническое образование: Высшее профильное техническое образование (в сфере информационных технологий, вычислительной техники, связи или радиотехники). 2. Безопасность КИИ (Критическая информационная инфраструктура): Понимание требований ФЗ-187 «О безопасности КИИ РФ». Опыт практического внедрения мер защиты информации для объектов КИИ (огромный плюс для кандидата). 3. Электробезопасность: Действующее удостоверение не ниже III группы по электробезопасности (до 1000 В), так как ведущему инженеру приходится работать с промышленными ИБП, силовыми шкафами и серверными стойками. Опыт работы и Hard Skills (Технические навыки): 1. Профессиональный стаж: Опыт работы в сфере системного администрирования или сетевого инжиниринга от 5 лет, из них не менее 2–3 лет в роли старшего/ведущего инженера на крупном производственном, добывающем или инфраструктурном предприятии (ГОК, ЗИФ, завод). 2. Инфраструктура и виртуализация: Глубокие знания платформ виртуализации. Опыт работы как с зарубежными (VMware vSphere/ESXi, Hyper-V), так и с отечественными аналогами в рамках импортозамещения (Proxmox, ПК СВ «Брест», Базис.Виртуализация). Опыт администрирования СУБД (PostgreSQL / Jatoba, MS SQL). 3. Импортозамещение и ОС: Уверенное владение экосистемой Linux на уровне Senior Administrator (Astra Linux, РЕД ОС, Ubuntu/Debian) совместно с поддержкой legacy- инфраструктуры на Windows Server / Active Directory. 4. Сетевые технологии (Промышленный уровень): Глубокие знания сетевых протоколов (динамическая маршрутизация OSPF, BGP, построение VPN-сетей, VLAN, STP). Опыт работы с сетевым оборудованием корпоративного и индустриального (Industrial) класса: Cisco, Eltex, Huawei, Mikrotik. Наличие сетевых сертификаций уровня CCNP / Enterprise или эквивалентных отечественных/китайских вендоров будет решающим преимуществом. 5. Каналы связи и радиосвязь: Опыт работы с удаленными объектами через спутниковые каналы (VSAT), радиорелейные линии (РРЛ). Понимание принципов построения технологического Wi-Fi покрытия цехов и частных сетей (Private LTE/5G). Знание промышленного ПО и методологий: 1. Опыт развертывания и инфраструктурной поддержки серверной части тяжелых систем автоматизации: ERP, MES, 1С:ТОИР / SAP EAM. 2. Понимание концепции разделения сетей ИТ и АСУ ТП (архитектурная модель Purdue Model), опыт настройки межсетевых экранов для безопасной передачи данных из технологического контура (OT) в корпоративный (IT). 3. Знание принципов построения систем резервного копирования промышленного масштаба (Veeam, RuBackup, Кибер Бэкап). Управленческие и личные качества (Soft Skills): 1. Управление командой и подрядчиками: Опыт координации ИТ-специалистов на площадке (L1/L2 инженеры, монтажники, связисты), умение составлять четкие Технические задания (ТЗ) для подрядных организаций. 2. Аварийная готовность: Высокая стрессоустойчивость и умение действовать по регламентам Disaster Recovery (планам аварийного восстановления) при падении критических каналов связи или серверов диспетчеризации. Условия: График работы: вахта 45/45; Оплата междувахтового отдыха; Оформление по ТК РФ с полным соблюдением всех социальных гарантий для наших работников; Полностью "белая" и своевременная заработная плата; Компания обеспечивает оплату проезда, проживание на территории вахтового поселка, трехразовое питание, а также предоставляет спецодежду.