Формат
Офис, Москва, full-time. ЗП обсуждается по итогам интервью.
О роли
Инфраструктура уже спроектирована. Монтаж и базовую настройку (серверы, сеть, гипервизоры) выполняет подрядчик. Дальше система ваша: доводка, эксплуатация и развитие. Роль hands-on: физические серверы и сетевое оборудование в офисе + виртуальные машины и сервисы поверх них.
Задачи
•Донастройка системы после подрядчика: VM, внутренние сервисы, доступы.
•Эксплуатация: аптайм, мониторинг, инциденты.
•Резервное копирование: pull / immutable-снапшоты, регулярные проверки восстановления.
•Поддержка сегментированной сети: VLAN, файрвол default deny, точечные правила.
•Администрирование шлюза доступа (bastion): WireGuard, SSH jump, ключи/доступы, логи.
•Удалённые рабочие места: парк VM (до 15), обслуживание и обновление.
•NAS (Synology): пулы, расширение дисками, снапшот-политики.
•UPS и корректное автогашение (NUT/arcupsd), проверка сценариев питания.
•Настройка корпоративной техники (в т.ч. macOS), базовый MDM.
Требования
•Опыт эксплуатации физических серверов: диски/RAID, IPMI, замена комплектующих, capacity planning. Не только облако.
•Опыт работы с гипервизорами: Proxmox / KVM на bare-metal, развёртывание и ведение VM.
•Сети: VLAN-сегментация, маршрутизация, WireGuard/VPN, туннели, прокси.
•Бэкапы: стратегии, immutable/pull, проверка восстановления. Опыт с NAS (Synology/QNAP/TrueNAS).
•Знание Docker на рабочем уровне.
•Понимание ИБ: сетевые границы, управление секретами, что можно и нельзя открывать наружу.
•Самостоятельность: нужно разобраться в незнакомой инфраструктуре и диагностировать проблему без пошаговых инструкций.
•Работа из офиса в Москве (роль требует физического доступа к железу).
Будет плюсом
•Apple Silicon (Mac Studio / Mac mini) как серверы; кластеры инференса.
•Self-hosted коммуникации: Matrix/Synapse, coturn, видеозвонки.
•DevOps: CI/CD, IaC (Ansible/Terraform), автоматизация провижнинга.
•Мониторинг: Grafana/Prometheus/Loki.
•MDM для macOS (Jamf/Mosyle).
•Tor/обфусцированные туннели, прокси-инфраструктура.
