Системный администратор / DevOps-инженер

Обязанности:

• Настройка и администрирование сети: Проектирование, конфигурирование и поддержание работоспособности локальной вычислительной сети (LAN), настройка маршрутизации, VLAN, VPN-туннелей и межсетевых экранов. Диагностика и устранение сетевых сбоев.
• Мониторинг инфраструктуры: Внедрение и поддержка систем мониторинга (Zabbix, Grafana и др.). Настройка оповещений, контроль доступности серверов, сервисов и сетевого оборудования. Анализ метрик и предотвращение инцидентов до их возникновения.
• Управление обновлениями: Планирование и проведение обновлений операционных систем (Linux/Windows), прикладного ПО и firmware оборудования. Тестирование обновлений на стейджинге перед выкаткой в прод, контроль безопасности версий.
• Развёртывание и настройка сервисов: Установка, конфигурирование и поддержка серверных сервисов (веб-серверы, БД, прокси, файловые хранилища). Автоматизация развёртывания с помощью Docker.
• Настройка автоматических бэкапов и контроль процесса восстановления из бэкапа: Разработка и внедрение стратегии резервного копирования (полные, инкрементальные, дифференциальные бэкапы). Хранение бэкапов с учётом политики retention и требований безопасности. Регулярная проверка целостности резервных копий и проведение тестовых восстановлений. Документирование процедур восстановления и участие в устранении аварийных ситуаций.
• Настройка GitLab CI/CD: Создание и поддержка пайплайнов сборки, тестирования и деплоя. Настройка раннеров, секретов и интеграции с инфраструктурой. Оптимизация времени сборки и обеспечение отказоустойчивости процессов доставки кода

Требования:

• Опыт администрирования операционных систем Windows Desktop и Windows Server, а также Unix-based систем, включая AstraLinux.
• Опыт конфигурации гипервизоров Proxmox и VMware (создание и управление виртуальными машинами, настройка ресурсов, резервное копирование).
• Опыт базовой настройки роутеров Mikrotik (маршрутизация, firewall, VLAN, NAT).
• Опыт конфигурации VPN-туннелей на основе OpenVPN (серверная и клиентская части, сертификаты, маршрутизация трафика).
• Опыт настройки reverse-proxy (Nginx, Apache или аналоги) — балансировка, SSL-терминация, проксирование сервисов.
• Опыт настройки и администрирования СУБД PostgreSQL (установка, конфигурирование, резервное копирование).
• Опыт конфигурации мониторинга на основе Zabbix, Graphana (установка, настройка хостов, шаблонов, триггеров и алертинга).
• Опыт настройки и поддержки GitLab CI/CD (пайплайны, раннеры, деплой).

Профессиональные компетенции и подход к работе:

• Понимание основ информационной безопасности: принципы разграничения доступа, работа с уязвимостями, базовые практики hardening, безопасное хранение секретов и резервных копий.
• Умение искать и предлагать гибкие решения, которые учитывают как интересы пользователей, так и требования безопасности и ограничения в ресурсах.
• Опыт работы в команде, включая документирование своих задач и готовность работать в системах управления задачами (GitLab, OpenProject).
• Опыт выбора и закупки компьютерных комплектующих.