Миддл+ / Сеньор Системный администратор

Задачи: — Донастройка системы после подрядчика: виртуальные машины, внутренние сервисы, доступы. — Эксплуатация: обеспечение аптайма, мониторинг, обработка инцидентов. — Резервное копирование: pull и immutable-снапшоты, регулярные проверки восстановления. — Поддержка сегментированной сети: VLAN, файрвол с политикой default deny, точечные правила. — Администрирование шлюза доступа (bastion): WireGuard, SSH jump, управление ключами и доступами, ведение логов. — Обслуживание удалённых рабочих мест: парк виртуальных машин до 15 штук, обновление и поддержка. — Работа с NAS (Synology): управление пулами, расширение дискового пространства, настройка снапшот-политик. — Обеспечение работы UPS и корректное автогашение с использованием NUT/arcupsd, проверка сценариев питания. — Настройка корпоративной техники, включая macOS, базовый MDM. Требования: — Опыт эксплуатации физических серверов: работа с дисками/RAID, IPMI, замена комплектующих, планирование ёмкости. — Опыт работы с гипервизорами Proxmox и KVM на bare-metal, развёртывание и сопровождение виртуальных машин. — Знания сетевых технологий: VLAN-сегментация, маршрутизация, WireGuard/VPN, туннели, прокси. — Опыт работы с бэкапами: стратегии, immutable/pull, проверка восстановления. — Опыт работы с NAS (Synology, QNAP, TrueNAS). — Знание Docker на рабочем уровне. — Понимание информационной безопасности: сетевые границы, управление секретами, ограничения доступа. — Самостоятельность в разборе незнакомой инфраструктуры и диагностике проблем без пошаговых инструкций. — Работа из офиса в Москве, роль требует физического доступа к оборудованию. Будет плюсом: — Опыт работы с Apple Silicon (Mac Studio / Mac mini) как серверами, кластерами инференса. — Опыт с self-hosted коммуникациями: Matrix/Synapse, coturn, видеозвонки. — Знания DevOps: CI/CD, Infrastructure as Code (Ansible, Terraform), автоматизация провижнинга. — Опыт мониторинга с Grafana, Prometheus, Loki. — Опыт работы с MDM для macOS (Jamf, Mosyle). — Знания Tor, обфусцированные туннели, прокси-инфраструктура. Условия: — Формат работы: офис, Москва, full-time. — Зарплата обсуждается по итогам интервью. Ограничения: — Работа из офиса в Москве, требуется физический доступ к железу.