Системный администратор инфраструктуры

Что за роль

Нужен системный администратор, который возьмёт на себя эксплуатацию и развитие собственной инфраструктуры: физических серверов, виртуальных машин, сегментированной сети и NAS. Часть оборудования уже приобретена, часть ещё предстоит выбрать. Это единственный системный администратор, поэтому решения в своей зоне ответственности нужно принимать самостоятельно; крупные изменения согласовывать с техническим руководителем.

Что предстоит делать

• Эксплуатировать Linux-серверы, KVM-виртуальные машины, NAS, ИБП и сетевое оборудование: устанавливать обновления, вести мониторинг и разбирать инциденты.
• Настраивать VLAN, маршрутизацию, DNS, сертификаты и межсетевые экраны по принципу «запрещено всё, что не разрешено».
• Поддерживать шлюз доступа, включая bastion, WireGuard и Xray, и вести учёт доступов.
• Управлять внешними подключениями, секретами и правами пользователей, проводить аудит и разбирать подозрительные события.
• Обслуживать внутренние сервисы: мессенджер, файловое хранилище, менеджер паролей и удалённые рабочие столы.
• Обрабатывать запросы проектных команд на виртуальные машины, сети, домены, сертификаты, доступы и резервное копирование.
• Подбирать и проверять оборудование, взаимодействовать с поставщиками, устанавливать серверы и заменять комплектующие; для сложных сборок готовить техническое задание и принимать результат.
• Поддерживать документацию: схемы сети, реестр машин и доступов, рабочие регламенты.

Что потребуется

• Уверенные навыки администрирования Linux: systemd, сетевой стек, nftables или iptables, SSH hardening и диагностика.
• Практический опыт с физическим оборудованием: монтаж, IPMI, RAID, замена комплектующих, подбор серверов, хранилищ и дисков.
• Понимание VLAN, маршрутизации, NAT, межсегментных файрволов и WireGuard.
• Опыт настройки резервного копирования по pull- или immutable-модели, проверки восстановления и работы с NAS; важно иметь реальный кейс восстановления.
• Навыки обслуживания и обновления чужих стеков в Docker Compose.
• Самостоятельность и аккуратность при разборе незнакомой инфраструктуры; готовность согласовывать изменения и предусматривать откат.

Что важно знать

Инфраструктура сочетает серверное оборудование, виртуализацию, сетевую безопасность и сервисы для проектных команд. Вне рабочего времени аварийное реагирование ограничено отдельным списком критичных систем: VPN и шлюз, мессенджер, удалённые рабочие столы и признаки взлома; доплата за такие случаи обсуждается. Будут полезны навыки с GitLab CI, Ansible или Terraform, Prometheus, Grafana и Loki, GPU в виртуальных машинах, self-hosted Matrix и другими внутренними сервисами.