Администратор инфраструктуры инсталляции SOC

STEP LOGIC — один из крупнейших системных интеграторов в России и СНГ с 33-летним опытом реализации сложных комплексных ИТ-проектов

Основные задачи

Виртуальная инфраструктура (VMware Cloud)

• Управление виртуальными машинами под кластер ELK:
• Планирование ресурсов: распределение vCPU, RAM, дискового пространства (thin/thick provisioning)
• Мониторинг overcommit и contention на уровне гипервизора
• Настройка анти-аффинити правил (anti-affinity) для master-узлов Elasticsearch, чтобы они не оказались на одном физическом хосте
• Управление снапшотами ВМ (согласование с snapshot lifecycle management Elasticsearch)

2. Хранение и архивация в S3

• Настройка SLM (Snapshot Lifecycle Management) Elasticsearch с репозиторием типа S3
• Мониторинг стоимости хранения в S3
• Восстановление из S3 (disaster recovery drills): периодические тесты восстановления кластера из снапшотов

3. Контейнеризация на виртуальных машинах

• Развертывание ELK-компонентов через Docker Compose на виртуальных машинах VMware

4. Автоматизация

• Написание Ansible-ролей для vmware, настройки ОС (sysctl для Elasticsearch, установка Docker, настройка ulimits), Docker Compose проектов
• Управление секретами через Ansible Vault (ключи доступа к S3, сертификаты)
• Интеграция с VMware vSphere API для автоматического масштабирования

5. Мониторинг и observability

• Мониторинг на уровнях VMware уровень, ОС, Docker/ELK
• Настройка алертов (Elastic Stack мониторинг) на критические события

Требования

• Linux (Debian, Astra Linux) — уверенное администрирование, написание скриптов (Bash, Python)
• Опыт работы с Ansible, Docker, GitLab на уровне администратора
• Опыт работы с ELK Stack: от 2 лет в роли администратора или инженера инфраструктуры платформы
• Использование подхода IaC
• Знание основ кибербезопасности

Будет преимуществом

• Опыт работы в MSSP/MDR или крупном хостинговом проекте: понимание мультитенантности, изоляции клиентских данных, метрик потребления (например, cost-per-GB).
• Опыт CI/CD в Gitlab
• Опыт работы с Kafka
• Опыт работы с S3-совместимыми хранилищами
• Сертификации: Elastic Certified Engineer

Мы предлагаем

• Работу в крупной стабильной компании с аккредитацией в Минцифре
• Возможность профессионального и карьерного роста
• Доступ к событиям и материалам обширного числа партнеров
• Соц. пакет: компания оплачивает обучение и сертификацию, ДМС
• Конкурентную заработную плату с ежегодной индексацией
• Удобный график работы (офис/гибрид)
• Работу в современном офисе с развитой инфраструктурой в БЦ «Комсити».