Geekjob · собрана 1 день назад

Системный администратор (Senior / Middle+)

Vesper team

от 150 000 ₽
ОфисРоссияMiddle
DockerCI/CD

Описание вакансии

Формат: офис, Москва, full-time. ЗП обсуждается по итогам интервью. О роли Инфраструктура уже спроектирована. Монтаж и базовую настройку (серверы, сеть, гипервизоры) выполняет подрядчик. Дальше система ваша: доводка, эксплуатация и развитие. Роль hands-on: физические серверы и сетевое оборудование в офисе + виртуальные машины и сервисы поверх них. Задачи Донастройка системы после подрядчика: VM, внутренние и сервисы, доступы. Эксплуатация: аптайм, мониторинг, инциденты. Резервное копирование: pull / immutable-снапшоты, регулярные проверки восстановления. Поддержка сегментированной сети: VLAN, файрвол default deny, точечные правила. Администрирование шлюза доступа (bastion): WireGuard, SSH jump, ключи/доступы, логи. Удалённые рабочие места: парк VM (до 15), обслуживание и обновление. NAS (Synology): пулы, расширение дисками, снапшот-политики. UPS и корректное автогашение (NUT/arcupsd), проверка сценариев питания. Настройка корпоративной техники (в т.ч. macOS), базовый MDM. Требования Опыт эксплуатации физических серверов: диски/RAID, IPMI, замена комплектующих, capacity planning. Не только облако. Опыт работы с гипервизорами: Proxmox / KVM на bare-metal, развёртывание и ведение VM. Сети: VLAN-сегментация, маршрутизация, WireGuard/VPN, туннели, прокси. Бэкапы: стратегии, immutable/pull, проверка восстановления. Опыт с NAS (Synology/QNAP/TrueNAS). Знание Docker на рабочем уровне. Понимание ИБ: сетевые границы, управление секретами, что можно и нельзя открывать наружу. Самостоятельность: нужно разобраться в незнакомой инфраструктуре и диагностировать проблему без пошаговых инструкций. Работа из офиса в Москве (роль требует физического доступа к железу). Будет плюсом Apple Silicon (Mac Studio / Mac mini) как серверы; кластеры инференса. Self-hosted коммуникации: Matrix/Synapse, coturn, видеозвонки. DevOps: CI/CD, IaC (Ansible/Terraform), автоматизация провижнинга. Мониторинг: Grafana/Prometheus/Loki. MDM для macOS (Jamf/Mosyle). Tor/обфусцированные туннели, прокси-инфраструктура.