Описание
Серверная инфраструктура включает физические серверы, виртуализацию, сегментированную сеть и NAS. Часть оборудования ещё предстоит выбрать.
Задачи
•Эксплуатировать Linux-серверы, KVM-ВМ, NAS, ИБП и сетевое оборудование: выполнять обновления, мониторинг и разбор инцидентов
•Настраивать VLAN, файрвол, DNS, сертификаты, шлюз доступа и учёт доступов
•Обеспечивать безопасность внешних доступов, секретов и прав, проводить аудит и разбирать подозрительные события
•Поддерживать внутренние сервисы: мессенджер, файлы, менеджер паролей и удалённые рабочие столы
•Обрабатывать запросы проектных команд на ВМ, сети, домены, сертификаты, доступы и бэкапы
•Подбирать и проверять оборудование, взаимодействовать с поставщиками, устанавливать серверы и дорабатывать их
•Составлять технические задания на сложные сборки и принимать их у поставщика
•Вести документацию: схемы сети, реестр машин и доступов, регламенты
•Самостоятельно принимать решения в своей зоне ответственности и согласовывать крупные изменения с техническим руководителем
Требования
•Уверенное знание Linux: systemd, сетевой стек, nftables/iptables, SSH hardening и диагностика
•Опыт работы с физическим оборудованием: монтаж, IPMI, RAID, замена комплектующих, подбор серверов, хранилищ и дисков
•Знание сетей: VLAN, маршрутизация, NAT, файрвол между сегментами, WireGuard
•Опыт настройки бэкапов pull/immutable, проверки восстановления и работы с NAS; реальный кейс восстановления
•Опыт обслуживания и обновления чужих стеков Docker Compose
•Знание сетевых границ, хранения секретов и принципа минимальных прав
•Умение разбирать чужую инфраструктуру без пошаговых инструкций; вносить изменения после согласования и предусматривать откат
Будет плюсом
Опыт с GitLab CI, Container Registry, Ansible/Terraform, Prometheus, Grafana, Loki, Netbird/Tailscale, Apple Silicon как серверами, GPU/NVIDIA в VM, self-hosted Matrix, Nextcloud, Guacamole, Passbolt, macOS и MDM
Условия
•Зарплата от 2 000 до 3 500 USDT
•Офис в Москве, м. Новослободская
•Аварии вне рабочего времени — только по закрытому списку: VPN/шлюз, мессенджер, удалённые рабочие столы, признаки взлома; доплата обсуждается
•Оформление и вилка обсуждаются на собеседовании
