улица Фридриха Энгельса
Мы — студия Polden. У нас современный ИТ-отдел без скучного легаси и бюрократии. Мы используем передовые open-source решения, контейнеризацию и собственную инфраструктуру на мощных выделенных серверах. Мы ищем самостоятельного Системного администратора (с уклоном в DevOps), который возьмет на себя поддержку и развитие нашей сети, серверов и корпоративных сервисов.
Кого мы ищем: Опытного инженера, которому нравится работать с Linux, Docker и сетями. Вы должны одинаково хорошо уметь разобраться в логах Traefik, настроить продвинутую маршрутизацию, собрать рабочий ПК для коллеги и написать скрипт для бэкапов.
Чем предстоит заниматься:
Инфраструктура и Docker: Управление выделенными серверами (Ubuntu LTS) и более 80 контейнерами (Nextcloud, Keycloak, Forgejo, NocoDB, Penpot, Traefik и др.).
Сетевая маршрутизация и безопасность: Настройка защищенных каналов связи между удаленными площадками, продвинутая маршрутизация (MikroTik, iproute2, WireGuard, экосистема Cloudflare).
Базы данных и хранилища: Администрирование сетевых хранилищ (Synology, QNAP), тюнинг PostgreSQL, настройка отказоустойчивых бэкапов (BorgBackup, pg_dump).
Доступы и безопасность (SSO): Управление полным циклом учетных записей (onboarding/offboarding), поддержка Keycloak (OIDC), Google Workspace, менеджера паролей Vaultwarden.
Техническая поддержка команды (Helpdesk): Оперативная помощь коллегам (офис и удаленка), закупка оборудования, сборка рабочих станций (включая VR-оборудование), поддержание порядка на ИТ-складе.
Наш стек:
ОС и сети: Linux (Ubuntu LTS), macOS, MikroTik.
Оркестрация: Docker, Docker Compose, базовый Ansible.
Прокси и БД: Traefik, Nginx, PostgreSQL, Valkey/Redis.
Скриптинг: Bash, Python 3 (для поддержки интеграций и ботов).
Хранилища: Synology (DSM), QNAP, протоколы NFS, SMB/Kernel CIFS.
Наши ожидания от кандидата:
Уверенное администрирование Linux (настройка сети, прав, понимание работы системы).
Отличный практический опыт работы с Docker и Docker Compose (написание манифестов, понимание сетей Docker).
Глубокое понимание сетевого стека TCP/IP, опыт настройки отказоустойчивых VPN (WireGuard) и маршрутизации.
Понимание принципов информационной безопасности и управления доступами (SSO, OAuth2).
Отзывчивость, готовность помогать коллегам с повседневными ИТ-задачами и железом.
Что мы предлагаем:
Работу с актуальным и современным стеком технологий.
Возможность напрямую влиять на архитектуру ИТ-решений компании.
Отсутствие микроменеджмента: нам важен стабильно работающий результат и бесперебойность сервисов.
Приятный творческий офис, формат работы офисный или гибрид (готовы обсуждать).
Профессиональное обучение и оплата Английского.
