Системный администратор (инфраструктура)

Описание

Это единственная роль системного администратора, требующая поддержки инфраструктуры целиком, включая подключение нового оборудования, обеспечение безопасности и выполнение запросов проектных команд.

Обязанности

• Эксплуатация Linux-серверов, KVM-ВМ, NAS, ИБП и сетевого оборудования, включая обновления, мониторинг и устранение инцидентов
• Настройка сети: VLAN, файрвол, DNS, сертификаты, шлюз доступа (bastion, WireGuard, Xray), учет доступов
• Обеспечение безопасности: внешние доступы, хранение секретов, минимальные права, аудит, разбор подозрительных событий
• Поддержка внутренних сервисов: мессенджер, файлы, менеджер паролей, удаленные рабочие столы
• Выполнение запросов проектов: ВМ, сети, домены, сертификаты, доступы, бэкапы
• Работа с оборудованием и закупками: подбор и проверка оборудования, взаимодействие с поставщиками, установка серверов, доработка (диски, память, GPU); сложные сборки — через поставщика (ТЗ и приемка)
• Ведение документации: схема сети, реестр машин и доступов, регламенты

Требования

• Опыт работы с Linux на уровне senior/уверенный middle+: systemd, сетевой стек, nftables/iptables, SSH hardening, диагностика
• Опыт работы с железом: монтаж, IPMI, RAID, замена комплектующих; подбор серверов, хранилищ и дисков; опыт с физическим оборудованием, не только облаком
• Знание сетей: VLAN, маршрутизация, NAT, файрвол между сегментами, WireGuard
• Опыт работы с бэкапами: pull/immutable, проверка восстановления, NAS (Synology, TrueNAS или аналоги); реальный кейс восстановления
• Опыт работы с Docker Compose: обслуживание и обновление чужих стеков
• Знание информационной безопасности: сетевые границы, хранение секретов, минимальные права
• Самостоятельность и аккуратность: разбор чужой инфраструктуры без пошаговой инструкции; изменения после согласования и с откатом

Будет плюсом

• Опыт с DevOps (GitLab CI, Container Registry, Ansible/Terraform)
• Опыт работы с мониторингом (Prometheus, Grafana, Loki)
• Знание Netbird/Tailscale
• Опыт использования Apple Silicon как серверов
• Опыт работы с GPU/NVIDIA в VM
• Опыт использования self-hosted Matrix, Nextcloud, Guacamole, Passbolt
• Поддержка macOS и MDM

Условия

• Офис в Москве, м. Новослободская
• Полная занятость
• Вилка: от 2 000 до 3 500 USDT
• Аварии вне рабочего времени только по закрытому списку: VPN/шлюз, мессенджер, удаленные рабочие столы, признаки взлома, доплата обсуждается
• Оформление и вилка обсуждаются на собеседовании