# Systems Administrator / Infrastructure Engineer (Middle)
Локация: Казань (вакансия для проживающих в г. Казань)
Формат: Full-time / гибрид
Проект: Production-инфраструктура (fintech / processing / bots / CRM)
Доход: 90 000 ₽ (фиксированный оклад)
Мы развиваем и переносим ключевую инфраструктуру компании (processing, CRM, API, боты, storage, backup, мониторинг и внутренние сервисы) в собственную инфраструктуру на базе colocation-датацентра в Казани.
Это production-среда, где критически важны:
•воспроизводимость,
•безопасность,
•аккуратная автоматизация,
•работа по архитектуре и чек-листам.
Задачи
Качественно сопровождать и развивать инфраструктуру, а также обеспечивать стабильную работу внутренних ИТ-сервисов компании.
Инфраструктура и серверная часть
•Администрировать Linux-сервера (Ubuntu LTS);
•Настраивать сети (VLAN, bridges, firewall VPN);
•Опыт работы с инструментами автоматизации и оркестрации:
•Ansible: playbooks, roles, inventory, idempotency
•Kubernetes: базовое понимание архитектуры, Pods, Deployments, Services, ConfigMaps, Secrets, диагностика через kubectl
•Работать с секретами и доступами: HashiCorp Vault (или аналог), безопасное хранение токенов, ключей, паролей;
•Поднимать и поддерживать: backup-системы (borg / restic / snapshots), мониторинг и метрики (Prometheus / Grafana), логирование (Loki / OpenSearch);
•Помогать в миграции сервисов в датацентр;
•Участвовать в тестах восстановления (DR) и отказоустойчивости;
•Работать строго по архитектурным схемам и инструкциям.
Поддержка сотрудников и внутренней ИТ-инфраструктуры
•Обеспечивать техническую поддержку сотрудников компании;
•Диагностировать и устранять проблемы с рабочими станциями, программным обеспечением и доступами;
•Настраивать и выдавать оборудование новым сотрудникам;
•Подготавливать рабочие места (поддерживать ноутбуки, ПК, мониторы и периферийное оборудование);
•Вести учёт ИТ-оборудования;
•Участвовать в процессах онбординга и оффбординга сотрудников (контроль выдачи и возврата оборудования, создание, выдача и изменений прав доступов, блокировка учётных записей);
•Взаимодействовать с сотрудниками по вопросам ИТ-безопасности и внутренних регламентов;
•Поддерживать актуальность технической документации.
Требования (обязательные)
•Уверенный Linux (Ubuntu): systemd, users, ssh, networking
•Понимание сетей: IP, routing, NAT, firewall
•Опыт с Ansible: playbooks, роли, inventory, понимание idempotency
•Опыт с виртуализацией или контейнерами: KVM / Proxmox / VMware или Docker (запуск, диагностика, логи)
•Понимание, зачем нужны: секреты, разграничение доступов, принцип least privilege
•Аккуратность и дисциплина при работе с production.
Будет плюсом
•HashiCorp Vault (или аналоги): базовое понимание secrets engine, policies, tokens
•ZFS (snapshots, datasets)
•Backup-практики (immutable, offsite)
•Prometheus / Grafana / Loki
•WireGuard / VPN
•Git (PR, review, работа с ролями)
•Опыт работы с датацентрами / colocation
•Опыт миграции инфраструктуры
•Опыт построения процессов резервного копирования и восстановления
Что мы предлагаем
•Работу с реальной production-инфраструктурой;
•Участие в развитии собственной серверной платформы компании;
•Практику Infrastructure as Code и Ansible-first подхода;
•Работу с резервным копированием, мониторингом и отказоустойчивостью;
•Возможность развиваться как в инфраструктурном направлении, так и в системном администрировании;
•Участие в принятии технических решений;
•Понятную инженерную культуру, где ценятся системность, безопасность и качество изменений.
