системный администратор инфраструктуры

Серверная инфраструктура включает физические серверы, виртуализацию, сегментированную сеть и NAS. Часть оборудования ещё предстоит выбрать.

• Эксплуатировать Linux-серверы, KVM-ВМ, NAS, ИБП и сетевое оборудование: выполнять обновления, мониторинг и разбор инцидентов
• Настраивать VLAN, файрвол, DNS, сертификаты, шлюз доступа и учёт доступов
• Обеспечивать безопасность внешних доступов, секретов и прав, проводить аудит и разбирать подозрительные события
• Поддерживать внутренние сервисы: мессенджер, файлы, менеджер паролей и удалённые рабочие столы
• Обрабатывать запросы проектных команд на ВМ, сети, домены, сертификаты, доступы и бэкапы
• Подбирать и проверять оборудование, взаимодействовать с поставщиками, устанавливать серверы и дорабатывать их
• Составлять технические задания на сложные сборки и принимать их у поставщика
• Вести документацию: схемы сети, реестр машин и доступов, регламенты
• Самостоятельно принимать решения в своей зоне ответственности и согласовывать крупные изменения с техническим руководителем

• Уверенное знание Linux: systemd, сетевой стек, nftables/iptables, SSH hardening и диагностика
• Опыт работы с физическим оборудованием: монтаж, IPMI, RAID, замена комплектующих, подбор серверов, хранилищ и дисков
• Знание сетей: VLAN, маршрутизация, NAT, файрвол между сегментами, WireGuard
• Опыт настройки бэкапов pull/immutable, проверки восстановления и работы с NAS; реальный кейс восстановления
• Опыт обслуживания и обновления чужих стеков Docker Compose
• Знание сетевых границ, хранения секретов и принципа минимальных прав
• Умение разбирать чужую инфраструктуру без пошаговых инструкций; вносить изменения после согласования и предусматривать откат
• Будет плюсом: опыт с GitLab CI, Container Registry, Ansible/Terraform, Prometheus, Grafana, Loki, Netbird/Tailscale, Apple Silicon как серверами, GPU/NVIDIA в VM, self-hosted Matrix, Nextcloud, Guacamole, Passbolt, macOS и MDM

• Зарплата от 2 000 до 3 500 USDT
• Офис в Москве, м. Новослободская
• Аварии вне рабочего времени — только по закрытому списку: VPN/шлюз, мессенджер, удалённые рабочие столы, признаки взлома; доплата обсуждается
• Оформление и вилка обсуждаются на собеседовании