Системный администратор (инфраструктура) в Vesper Team Москва

Единственный системный администратор, который полностью отвечает за серверную инфраструктуру компании: физические серверы, виртуализация, сеть, NAS, безопасность и запросы проектных команд.

Задачи:

• Эксплуатация Linux-серверов, KVM-ВМ, NAS, ИБП и сетевого оборудования: обновления, мониторинг, инциденты
• Настройка сети: VLAN, файрвол по принципу «запрещено всё, что не разрешено», DNS, сертификаты, шлюз доступа (bastion, WireGuard, Xray), учёт доступов
• Обеспечение безопасности: внешние доступы, секреты, минимальные права, аудит, разбор подозрительных событий
• Поддержка внутренних сервисов: мессенджер, файлы, менеджер паролей, удалённые рабочие столы
• Обработка запросов проектов: ВМ, сети, домены, сертификаты, доступы, бэкапы
• Подбор и проверка оборудования, работа с поставщиками, установка серверов, доработка (диски, память, GPU)
• Ведение документации: схема сети, реестр машин и доступов, регламенты

Требования:

• Linux на уровне senior / уверенного middle+: systemd, сетевой стек, nftables/iptables, SSH hardening, диагностика
• Опыт работы с физическим железом: монтаж, IPMI, RAID, замена комплектующих, подбор серверов, хранилищ и дисков
• Сети: VLAN, маршрутизация, NAT, файрвол между сегментами, WireGuard
• Бэкапы: pull/immutable, проверка восстановления, NAS (Synology, TrueNAS или аналоги), реальный кейс восстановления
• Docker Compose: обслуживание и обновление чужих стеков
• ИБ: сетевые границы, хранение секретов, минимальные права
• Самостоятельность и аккуратность: разбор чужой инфраструктуры без пошаговой инструкции, изменения после согласования и с откатом

Условия:

• Офис в Москве, м. Новослободская, полная занятость
• Аварии вне рабочего времени только по закрытому списку (VPN/шлюз, мессенджер, удалённые рабочие столы, признаки взлома), доплата обсуждается
• Оформление и вилка обсуждаются на собеседовании

Навыки:

• Linux
• systemd
• nftables
• iptables
• SSH
• KVM
• NAS
• Synology
• TrueNAS
• VLAN
• NAT
• WireGuard
• Xray
• bastion
• DNS
• IPMI
• RAID
• Docker Compose
• GitLab CI
• Container Registry
• Ansible
• Terraform
• Prometheus
• Grafana
• Loki
• Netbird
• Tailscale
• NVIDIA
• Matrix
• Nextcloud
• Guacamole
• Passbolt
• macOS
• MDM