Systems Administrator / Infrastructure Engineer (Middle)
Описание
Локация: Казань (вакансия для проживающих в г.Казань)Формат: Full-time / гибрид / удаленноПроект: Production-инфраструктура (fintech / processing / bots / CRM) Доход 90 000 ₽ (фиксированный оклад). Мы развиваем и переносим ключевую инфраструктуру компании (processing, CRM, API, боты, storage, backup, мониторинг и внутренние сервисы) в собственную инфраструктуру на базе colocation-датацентра в Казани. Это production-среда, где критически важны: воспроизводимость, безопасность, аккуратная автоматизация, работа по архитектуре и чек-листам. Задачи: качественно сопровождать и развивать инфраструктуру, а также обеспечивать стабильную работу внутренних ИТ-сервисов компании. Инфраструктура и серверная часть администрировать Linux-сервера (Ubuntu LTS); настраивать сети (VLAN, bridges, firewall VPN); опыт работы с инструментами автоматизации и оркестрации: Ansible:- playbooks- roles- inventory- idempotencyKubernetes:- базовое понимание архитектуры,- Pods- Deployments- Services- ConfigMaps- Secrets- диагностика через kubectl 4. работать с секретами и доступами: HashiCorp Vault (или аналог), безопасное хранение токенов, ключей, паролей; 5. поднимать и поддерживать: backup-системы (borg / restic / snapshots), мониторинг и метрики (Prometheus / Grafana), логирование (Loki / OpenSearch); помогать в миграции сервисов в датацентр; участвовать в тестах восстановления (DR) и отказоустойчивости; работать строго по архитектурным схемам и инструкциям. Поддержка сотрудников и внутренней ИТ-инфраструктуры Обеспечивать техническую поддержку сотрудников компании; Диагностировать и устранять проблемы с рабочими станциями, программным обеспечением и доступами; Настраивать и выдавать оборудование новым сотрудникам; Подготавливать рабочие места (поддерживать ноутбуки, ПК, мониторы и периферийное оборудование); Вести учёт ИТ-оборудования; Участвовать в процессах онбординга и оффбординга сотрудников (контроль выдачи и возврата оборудования, создание, выдача и изменений прав доступов, блокировка учётных записей); Взаимодействовать с сотрудниками по вопросам ИТ-безопасности и внутренних регламентов; Поддерживать актуальность технической документации. Требования (обязательные): Уверенный Linux (Ubuntu): systemd, users, ssh, networking Понимание сетей: IP, routing, NAT, firewall Опыт с Ansible: playbooks, роли, inventory, понимание idempotency 4. Опыт с виртуализацией или контейнерами: KVM / Proxmox / VMware или Docker (запуск, диагностика, логи) 5. Понимание, зачем нужны: секреты, разграничение доступов, принцип least privilege 6. Аккуратность и дисциплина при работе с production. Будет плюсом: HashiCorp Vault (или аналоги): базовое понимание secrets engine, policies, tokens ZFS (snapshots, datasets), Backup-практики (immutable, offsite), Prometheus / Grafana / Loki, WireGuard / VPN, Git (PR, review, работа с ролями), Опыт работы с датацентрами / colocation. Опыт миграции инфраструктуры; Опыт построения процессов резервного копирования и восстановления. Что мы предлагаем: Работу с реальной production-инфраструктурой; Участие в развитии собственной серверной платформы компании; Практику Infrastructure as Code и Ansible-first подхода; Работу с резервным копированием, мониторингом и отказоустойчивостью; Возможность развиваться как в инфраструктурном направлении, так и в системном администрировании; Участие в принятии технических решений; Понятную инженерную культуру, где ценятся системность, безопасность и качество изменений.