Системный администратор Linux
Описание
«Единая цифровая платформа» - высокотехнологичный проект, созданный для решения важнейших задач цифрового развития РФ. Наша долгосрочная цель – способствовать эволюции государственных цифровых сервисов, предоставляя компаниям-разработчикам ГИС более гибкую, быструю, технологичную и защищенную облачную платформу для проектирования, реализации и последующей централизованной эксплуатации информационных систем государственного масштаба. Цель должности Обеспечить доступность и производительность инфраструктурных и корпоративных сервисов в публичной облачной среде, локальной инфраструктуре и закрытом контуре. Снизить количество повторяющихся сбоев и ручных операций за счет анализа первопричин, стандартизации и автоматизации. Поддерживать управляемый жизненный цикл конфигураций, учетных записей, доступов, обновлений, резервных копий и эксплуатационной документации. Основные обязанности Администрирование серверной и виртуальной инфраструктуры в Cloud.ru, локальном и закрытом контурах: вычислительные ресурсы, диски, сети и системные сервисы. Установка, настройка, обновление и сопровождение Linux, включая Astra Linux, а также Alt Linux в применимых сервисах. Администрирование виртуальных машин, образов, дисков, сетей, квот и ресурсов IaaS; контроль загрузки и доступной емкости. Настройка и сопровождение TCP/IP, DNS, DHCP, NTP, маршрутизации, VPN и правил доступа; диагностика проблем связности. Администрирование доменных служб ALD Pro и FreeIPA, учетных записей, групп, ролей и системных политик. Управление доступами и SSO в Keycloak, применение 2FA, контроль привилегий и полный жизненный цикл учетных записей. Сопровождение инфраструктурных и корпоративных сервисов, интеграций между серверами и базами данных, удаленных офисов и пользователей. Настройка мониторинга доступности и производительности, сбор метрик, алертинг, дашборды и контроль покрытия критичных компонентов. Обеспечение централизованного журналирования, поиска и анализа событий для диагностики сбоев и расследования инцидентов. Обработка инфраструктурных инцидентов и запросов на второй и третьей линиях поддержки, восстановление сервисов и устранение первопричин повторяющихся сбоев. Планирование и выполнение изменений: оценка рисков и зависимостей, согласование окон работ, подготовка проверки и плана отката. Организация резервного копирования серверов, конфигураций и данных, контроль заданий и регулярная проверка восстановления с учетом RPO и RTO. Автоматизация развертывания, настройки и обновления с помощью Astra Automation или Ansible, сценариев и средств CI/CD. Ведение актуальных данных в CMDB и IPAM: серверы, виртуальные машины, адресное пространство, связи компонентов, владельцы и статусы. Подготовка и актуализация схем, инструкций, регламентов, паспортов сервисов, сценариев восстановления и базы знаний. Участие в устранении уязвимостей, усилении конфигураций, установке обновлений и журналировании действий совместно с информационной безопасностью. Анализ производительности и емкости, выявление неиспользуемых ресурсов и подготовка предложений по надежности и оптимизации затрат. Участие в развертывании, обновлении и миграции инфраструктурных компонентов, включая тестирование, приемку и передачу в эксплуатацию. Организация доступа к внутренним сервисам из удаленных офисов и устранение проблем с доступностью серверов, сетей и корпоративных систем. Взаимодействие с технической поддержкой, разработкой, архитектурой, владельцами сервисов и информационной безопасностью по эксплуатационным вопросам. Взаимодействие с вендорами и подрядчиками при сложных инцидентах, обновлениях и регламентных работах; контроль выполнения технических обязательств. Требования Высшее или среднее профессиональное техническое образование. Опыт работы системным администратором или инженером инфраструктуры от 3 лет. Уверенное администрирование Linux: процессы, службы, файловые системы, сеть, права доступа и системные журналы. Практический опыт сопровождения доменных служб либо готовность быстро освоить корпоративный стек каталогов. Знание TCP/IP, DNS, DHCP, NTP, маршрутизации, VPN, принципов сегментации сети и работы межсетевых экранов. Опыт работы с виртуализацией или IaaS: виртуальные машины, диски, сети, образы, квоты и резервирование ресурсов. Понимание Keycloak, SSO, 2FA, ролей, привилегий и жизненного цикла учетных записей. Опыт сопровождения мониторинга, централизованного логирования и оповещений; диагностика по метрикам и логам. Опыт настройки резервного копирования и практической проверки восстановления. Навыки автоматизации на Bash, Python или PowerShell; опыт с Ansible или аналогичными средствами. Базовые знания SQL и понимание принципов эксплуатации PostgreSQL, MySQL или MS SQL. Понимание процессов управления инцидентами, запросами и изменениями; дисциплина ведения заявок и документации. Знание базовых требований информационной безопасности, системный подход к диагностике и умение взаимодействовать со смежными командами. Будет преимуществом Опыт работы с Cloud.ru, Astra Linux, ALD Pro, FreeIPA, OpenVPN, Keycloak или сопоставимыми платформами. Опыт с VictoriaMetrics, Prometheus, Grafana, OpenSearch, Elasticsearch или другими средствами. Опыт эксплуатации CMDB, IPAM, ITAM или автоматической инвентаризации инфраструктуры. Опыт сопровождения PostgreSQL, MySQL или MS SQL, включая диагностику и резервное копирование. Опыт работы с Docker и Kubernetes, CI/CD, репозиториями артефактов и Infrastructure as Code. Опыт работы в распределенной офисной инфраструктуре или закрытом контуре; практическое знание ITIL или ITSM. Условия работы Оформление в строгом соответствии с ТК РФ, компания имеет ИТ аккредитацию. График 5/2, гибкое начало дня (с 8 до 10 утра), возможен умеренный гибрид (1-2 дня в неделю удаленно по согласованию с руководителем). Достойная заработная плата (готовы удовлетворить финансовые ожидания понравившегося кандидата), годовая премия. Полис ДМС, включающий госпитализацию и стоматологию (кроме протезирования и имплантации), с первых дней работы. Корпоративная программа скидок и привилегий PrimeZone с первых дней работы. Материальная помощь при наступлении значимых событий. Корпоративные скидки на фитнес. Корпоративная подписка на электронные библиотеки Альпины и МИФа. Корпоративный онлайн-университет. Отличная новая техника для работы (новый ноутбук (Win/MacOS на выбор) + 27" монитор + периферия). Детские подарки на Новый год и 1 сентября. Работа с одном из самых амбициозных и перспективных ИТ-проектов ближайших лет. Ваша работа будет напрямую влиять на цифровой ландшафт страны. Возможность учиться и приобретать новые знания и навыки в отличной команде с прекрасным руководителем.