Системный администратор / DevOps-инженер
Описание
Обязанности: Настройка и администрирование сети: Проектирование, конфигурирование и поддержание работоспособности локальной вычислительной сети (LAN), настройка маршрутизации, VLAN, VPN-туннелей и межсетевых экранов. Диагностика и устранение сетевых сбоев. Мониторинг инфраструктуры: Внедрение и поддержка систем мониторинга (Zabbix, Grafana и др.). Настройка оповещений, контроль доступности серверов, сервисов и сетевого оборудования. Анализ метрик и предотвращение инцидентов до их возникновения. Управление обновлениями: Планирование и проведение обновлений операционных систем (Linux/Windows), прикладного ПО и firmware оборудования. Тестирование обновлений на стейджинге перед выкаткой в прод, контроль безопасности версий. Развёртывание и настройка сервисов: Установка, конфигурирование и поддержка серверных сервисов (веб-серверы, БД, прокси, файловые хранилища). Автоматизация развёртывания с помощью Docker. Настройка автоматических бэкапов и контроль процесса восстановления из бэкапа: Разработка и внедрение стратегии резервного копирования (полные, инкрементальные, дифференциальные бэкапы). Хранение бэкапов с учётом политики retention и требований безопасности. Регулярная проверка целостности резервных копий и проведение тестовых восстановлений. Документирование процедур восстановления и участие в устранении аварийных ситуаций. Настройка GitLab CI/CD: Создание и поддержка пайплайнов сборки, тестирования и деплоя. Настройка раннеров, секретов и интеграции с инфраструктурой. Оптимизация времени сборки и обеспечение отказоустойчивости процессов доставки кода Требования: Опыт администрирования операционных систем Windows Desktop и Windows Server, а также Unix-based систем, включая AstraLinux. Опыт конфигурации гипервизоров Proxmox и VMware (создание и управление виртуальными машинами, настройка ресурсов, резервное копирование). Опыт базовой настройки роутеров Mikrotik (маршрутизация, firewall, VLAN, NAT). Опыт конфигурации VPN-туннелей на основе OpenVPN (серверная и клиентская части, сертификаты, маршрутизация трафика). Опыт настройки reverse-proxy (Nginx, Apache или аналоги) — балансировка, SSL-терминация, проксирование сервисов. Опыт настройки и администрирования СУБД PostgreSQL (установка, конфигурирование, резервное копирование). Опыт конфигурации мониторинга на основе Zabbix, Graphana (установка, настройка хостов, шаблонов, триггеров и алертинга). Опыт настройки и поддержки GitLab CI/CD (пайплайны, раннеры, деплой). Профессиональные компетенции и подход к работе: Понимание основ информационной безопасности: принципы разграничения доступа, работа с уязвимостями, базовые практики hardening, безопасное хранение секретов и резервных копий. Умение искать и предлагать гибкие решения, которые учитывают как интересы пользователей, так и требования безопасности и ограничения в ресурсах. Опыт работы в команде, включая документирование своих задач и готовность работать в системах управления задачами (GitLab, OpenProject). Опыт выбора и закупки компьютерных комплектующих.