Starszy Informatyk
Zakres obowiązków:
- Zakres wykonywanych zadań na stanowisku:
- 1) administracja infrastruktury Windows Server (2016/2019/2022):
- - biegła obsługa usług: Active Directory (AD), Group Policy (GPO),
- - konfiguracja i utrzymanie ról: DNS, DHCP, File Server (zarządzanie uprawnieniami),
- - IIS (Internet Information Services): konfiguracja i administracja serwerem WWW dla usług zewnętrznych (wdrażanie certyfikatów SSL, zarządzanie pulami aplikacji),
- 2) administracja i zarządzanie środowiskiem do wirtualizacji:
- - VMware vSphere (ESXi & vCenter): instalacja i konfiguracja hostów ESXi oraz zarządzanie centralną konsolą vCenter Server,
- - zarządzanie zasobami (pamięć, procesory, storage) oraz maszynami wirtualnymi,
- - praktyczna znajomość mechanizmów vMotion, High Availability (HA),
- - Microsoft Hyper-V: projektowanie, konfiguracja i administracja maszynami wirtualnymi,
- - Proxmox VE: zarządzanie środowiskiem (KVM/LXC), konfiguracja backupów i replikacji,
- 3) administracja i zarządzanie siecią i bezpieczeństwem (Ecosystem Fortinet):
- - FortiGate: zaawansowana administracja firewallami (polityki bezpieczeństwa, reguły),
- - FortiSwitch: zarządzanie warstwą dostępową przez FortiLink,
- - FortiAnalyzer: analiza logów, generowanie raportów bezpieczeństwa i monitorowanie zdarzeń,
- 4) administracja i zarządzanie bazami danych:
- - Microsoft SQL Server: kompleksowa administracja instancjami, w tym zarządzanie uprawnieniami, rolami oraz politykami bezpieczeństwa, monitorowanie wydajności i optymalizacja zapytań T-SQL oraz indeksów w celu zapewnienia wysokiej responsywności systemów, konfiguracja strategii wysokiej dostępności i odzyskiwania po awarii,
- - PostgreSQL: wdrażanie i utrzymanie baz danych w środowiskach Linux, zarządzanie strukturą danych, migracja schematów oraz tuning parametrów serwera pod kątem obciążeń transakcyjnych, wykorzystywanie narzędzi do automatyzacji zadań administracyjnych i monitoringu kondycji bazy,
- - Firebird: utrzymanie i konserwacja baz danych Firebird (w systemach finansowo-księgowych, geodezyjnych itp.), wykonywanie i weryfikacja spójności kopii zapasowych (gbak) oraz dbałość o integralność danych, rozwiązywanie problemów związanych z blokowaniem rekordów i wydajnością w środowiskach wielodostępowych,
- 5) zaawansowana obsługa platformy Nakivo Backup & Replication w celu zapewnienia ciągłości działania Urzędu:
- - instalacja w środowiskach pamięci masowych: projektowanie i wdrażanie rozwiązań backupowych bezpośrednio na dedykowanych systemach storage (np. NAS, urządzenia QNAP, Synology lub serwery Linux/Windows), co zapewnia maksymalną wydajność i niezależność procesu archiwizacji,
- - zarządzanie backupem: projektowanie i wdrażanie strategii tworzenia kopii zapasowych dla środowisk wirtualnych (VMware, Hyper-V),
- - optymalizacja składowania: wykorzystywanie technik deduplikacji i kompresji danych w celu maksymalizacji wykorzystania przestrzeni dyskowej w repozytoriach,
- - odzyskiwanie danych: przeprowadzanie testów odtwarzania (Recovery Testing) oraz błyskawiczne przywracanie pojedynczych obiektów (np. plików, obiektów bazodanowych) lub całych maszyn wirtualnych,
- - Replikacja i Site Recovery: konfiguracja replikacji off-site oraz orchestracja procesów Disaster Recovery, minimalizująca wskaźniki RTO (czas przywracania) i RPO (punkt przywracania),
- - automatyzacja i monitoring: nadzór nad raportowaniem statusu backupów oraz automatyzacja procesów ochrony danych w rozproszonych infrastrukturach IT,
- 6) integracja i administracja systemami e-Administracji:
- a) e-Doręczenia (Publiczna Służba Rejestrowanego Doręczenia Elektronicznego):
- - administracja skrzynkami doręczeń: zakładanie, konfiguracja i zarządzanie uprawnieniami do skrzynek ADE (Adres Doręczeń Elektronicznych),
- - integracja z EZD: doświadczenie w łączeniu systemu e-Doręczeń z systemem Elektronicznego Zarządzania Dokumentacją,
- - zarządzanie certyfikatami: nadzór nad ważnością certyfikatów niezbędnych do komunikacji z węzłem e-Doręczeń,
- b) platforma ePUAP (Elektroniczna Platforma Usług Administracji Publicznej):
- - zarządzanie skrytkami: konfiguracja skrytki ESP (Elektroniczna Skrzynka Podawcza), zarządzanie uprawnieniami pracowników i rolami w systemie,
- - integracja techniczna: nadzór nad poprawnością komunikacji między ePUAP a systemami dziedzinowymi urzędu,
- - zarządzanie certyfikatami: nadzór nad ważnością certyfikatów niezbędnych do komunikacji z węzłem,
- 7) Węzeł Krajowy i login.gov.pl:
- - znajomość zasad autoryzacji użytkowników poprzez Profil Zaufany, mObywatela oraz e-dowód,
- 8) administracja systemem obiegu dokumentów (eKancelaria i e-Usługi):
- a) kluczowe obowiązki (techniczne):
- - utrzymanie stosu technologicznego: administracja serwerami opartymi na systemie openSUSE, zapewnienie ciągłości pracy serwera aplikacji WildFly oraz opieka nad bazą danych PostgreSQL,
- - obsługa e-Doręczeń: nadzór techniczny nad integracją systemu obiegu z publiczną usługą rejestrowanego doręczenia elektronicznego (PURDE), konfiguracja skrzynek doręczeń (ADE), zarządzanie certyfikatami i monitorowanie statusów wysyłki/odbioru,
- - integracje z e-Usługami: utrzymywanie łączności z Węzłem Krajowym (logowanie) oraz platformą ePUAP (skrytki, formularze),
- - zarządzanie wydajnością: strojenie maszyny wirtualnej Javy (JVM) dla serwera WildFly oraz optymalizacja zapytań SQL w bazie danych pod kątem rosnącej ilości dokumentów,
- - bezpieczeństwo i backup: implementacja polityk kopii zapasowych dla bazy PostgreSQL oraz systemu plików (skany/załączniki) oraz dbanie o aktualizacje bezpieczeństwa dla openSUSE,
- b) wymagania techniczne (szczegółowe):
- - system operacyjny: zaawansowana znajomość Linux (openSUSE/SLES) zarządzanie usługami, system plików, analiza logów,
- - serwer aplikacji: doświadczenie w pracy z WildFly (konfiguracja standalone.xml, monitoring zasobów),
- - bazy danych: znajomość PostgreSQL (administracja, backupy, podstawy strojenia bazy),
- - standardy integracji: znajomość protokołów REST/SOAP oraz formatów XML/JSON (niezbędne do diagnozowania błędów w komunikacji z e-Doręczeniami i Węzłem Krajowym),
- - kryptografia: praktyczna wiedza o certyfikatach SSL/TLS, podpisach kwalifikowanych i pieczęciach elektronicznych (instalacja i odnawianie w systemie),
- 9) wdrażanie, instalacja, administrowanie, monitorowanie oraz zapewnienie prawidłowego funkcjonowania systemów informatycznych, sprzętu sieciowego oraz utrzymanie ciągłości infrastruktury teleinformatycznej zgodnie z wymogami polityki bezpieczeństwa systemów informatycznych,
- 10) ocena sprawności i wydajności sprzętu komputerowego użytkowanego w Urzędzie Miejskim w Andrychowie, analizowanie jego przydatności i eliminowanie usterek,
- 11) obsługa oprogramowania użytkowego,
- 12) uczestniczenie we wdrażaniu, testowaniu i nadzorowaniu nowych systemów,
- 13) prowadzenie spraw w zakresie zadań realizowanych przez Referat Informatyki.
- Praca na pełny etat, jednozmianowa w godzinach pracy Urzędu Miejskiego. Pierwsza umowa 6 miesięcy z możliwością przedłużenia lub na czas nieokreślony zgodnie z odrębnymi przepisami.
- LINK DO NABORU: https://bip.malopolska.pl/umandrychow,a,2953196,nabor-na-wolne-stanowisko-urzednicze-starszego-informatyka-w-referacie-informatyki-w-urzedzie-miejsk.html
Zmianowość: jedna zmiana