Требуется системный администратор / DevOps-инженер (Windows Infrastructure / Networking / Hyper-V)

Ищу опытного инфраструктурного инженера для аудита, донастройки и стабилизации существующей корпоративной IT-инфраструктуры.
Задача не связана с развёртыванием инфраструктуры с нуля. Имеется действующая, достаточно разветвлённая среда с несколькими логическими и физическими сегментами сети, виртуализированными сервисами, доменной инфраструктурой и интеграциями с прикладными системами.
Необходимо разобраться в текущей архитектуре, выявить узкие места, доработать отдельные компоненты и обеспечить корректное взаимодействие сервисов между собой.
Текущий технологический стек
Microsoft Hyper-V — хостовая виртуализация, несколько виртуальных серверов с различными инфраструктурными и прикладными ролями.
Windows Server / Active Directory — доменная инфраструктура, DNS, GPO, управление учётными записями, политиками и доступом.
Сетевая инфраструктура — многоуровневая сегментация, VLAN, межсегментная маршрутизация, ACL, управление доступом между изолированными подсетями.
MikroTik / RouterOS — маршрутизация, фильтрация, NAT, управление сетевыми сегментами и взаимодействием сервисов.
Корпоративная Wi-Fi-инфраструктура — авторизация устройств с использованием сертификатов, включая iOS, Android и Windows.
Прикладные системы — 1С, терминальные подключения, ТСД, кассовое оборудование и сопутствующие сервисы.
Промежуточные сетевые узлы — приём входящих соединений на выделенный IP с последующей передачей трафика на production-контур.
Основные направления работ
1. Серверная инфраструктура и виртуализация
Анализ текущей конфигурации Hyper-V, проверка взаимодействия виртуальных машин, сетевых интерфейсов, виртуальных коммутаторов и системных служб. Донастройка серверных ролей, устранение потенциальных конфликтов и проблем доступности.
2. Сетевая архитектура
Работа со сложной сегментированной LAN-инфраструктурой. Диагностика маршрутизации между VLAN и подсетями, проверка правил межсетевого взаимодействия, NAT, DNS и политик доступа. Обеспечение корректной связности инфраструктурных и прикладных компонентов.
3. Доменная инфраструктура
Проверка и настройка AD DS, DNS, GPO, доменной аутентификации и механизмов разграничения доступа. Корректная интеграция серверов, рабочих станций и терминальных компонентов.
4. Сертификатная авторизация Wi-Fi
Необходимо понимание архитектуры корпоративного беспроводного доступа с использованием PKI, RADIUS, 802.1X / EAP-TLS и механизмов выдачи клиентских сертификатов.
В существующей схеме предусмотрен отдельный контур первичного подключения и регистрации устройства, после которого клиент получает необходимые параметры и сертификат для последующей аутентификации в основной беспроводной сети с доступом к соответствующим ресурсам.
Требуется понимание полного цикла: enrollment, provisioning, certificate lifecycle, аутентификация, сетевые политики и поддержка разных клиентских ОС.
5. Прикладные интеграции
Обеспечение стабильного сетевого взаимодействия 1С, терминальных сессий, ТСД, кассового оборудования и инфраструктурных сервисов с учётом сегментации и существующих политик безопасности.
6. Публикация и перенаправление сервисов
Диагностика и донастройка промежуточного узла, принимающего внешние подключения на выделенный IP и перенаправляющего их в production-среду. Необходимо понимание NAT, reverse proxy, TCP/IP, маршрутизации и особенностей публикации внутренних сервисов.
Ожидаемые компетенции
Уверенный практический опыт с Windows Server, Hyper-V, Active Directory, MikroTik, VLAN, маршрутизацией, корпоративными Wi-Fi-сетями, сертификатной инфраструктурой и диагностикой сетевых взаимодействий.
Будет преимуществом опыт работы с 1С-инфраструктурой, RDS, Microsoft NPS, AD CS, RADIUS и автоматизацией административных задач через PowerShell.
Формат сотрудничества
Формат сотрудничества
Проектная работа с приятной прекспективой
Важно: ищем именно инфраструктурного инженера с глубоким пониманием Windows Server, сетевых технологий, виртуализации и кластерных архитектур, включая построение и сопровождение отказоустойчивых кластеров, механизмы High Availability, Failover Clustering, распределение нагрузок между узлами и обеспечение непрерывности работы критически важных сервисов..