Ищут системного администратора, который будет самостоятельно отвечать за инфраструктуру компании: поддержку и подключение оборудования, безопасность и запросы проектных команд. Это единственный системный администратор; крупные изменения согласуются с техническим руководителем.

Задачи:

  • Эксплуатация Linux-серверов, KVM-виртуальных машин, NAS, ИБП и сетевого оборудования: обновления, мониторинг и разбор инцидентов.
  • Настройка сети: VLAN, файрволы, DNS, сертификаты, шлюз доступа на базе bastion, WireGuard или Xray; учёт доступов.
  • Обеспечение безопасности: управление внешними доступами и секретами, минимизация прав, аудит и разбор подозрительных событий.
  • Поддержка внутренних сервисов: мессенджер, файловое хранилище, менеджер паролей и удалённые рабочие столы.
  • Подготовка виртуальных машин, сетей, доменов, сертификатов, доступов и бэкапов для проектов.
  • Подбор и проверка оборудования, взаимодействие с поставщиками, установка серверов и модернизация комплектующих. Для сложных сборок — подготовка технического задания и приёмка.
  • Ведение документации: схемы сети, реестра машин и доступов, регламентов.

Требования:

  • Уверенный Middle+ или Senior уровень Linux: systemd, сетевой стек, nftables/iptables, SSH hardening, диагностика.
  • Опыт работы с физическим оборудованием: монтаж, IPMI, RAID, замена комплектующих, подбор серверов, хранилищ и дисков.
  • Знание сетей: VLAN, маршрутизация, NAT, файрволы между сегментами, WireGuard.
  • Опыт настройки бэкапов (pull/immutable), проверки восстановления и работы с NAS; реальный кейс восстановления.
  • Обслуживание и обновление чужих стеков Docker Compose.
  • Понимание сетевых границ, хранения секретов и принципа минимальных прав.
  • Самостоятельность и аккуратность при разборе инфраструктуры; согласование изменений и подготовка отката.

Будет плюсом: DevOps, GitLab CI, Container Registry, Ansible, Terraform, Prometheus, Grafana, Loki, Netbird, Tailscale, Apple Silicon в роли серверов, GPU/NVIDIA в виртуальных машинах, self-hosted Matrix, Nextcloud, Guacamole, Passbolt, macOS и MDM.

Условия: офис в Москве, метро «Новослободская», полная занятость. Аварийные обращения вне рабочего времени ограничены согласованным списком критичных сервисов; доплата обсуждается. Оформление и условия оплаты обсуждаются на собеседовании.