Системный администратор / DevOps-инженер

Санкт-Петербург, 4-я Советская улица, 16/10

Метро: Маяковская

Показать контакты

Описание вакансии

Обязанности:

Настройка и администрирование сети: Проектирование, конфигурирование и поддержание работоспособности локальной вычислительной сети (LAN), настройка маршрутизации, VLAN, VPN-туннелей и межсетевых экранов. Диагностика и устранение сетевых сбоев.
Мониторинг инфраструктуры: Внедрение и поддержка систем мониторинга (Zabbix, Grafana и др.). Настройка оповещений, контроль доступности серверов, сервисов и сетевого оборудования. Анализ метрик и предотвращение инцидентов до их возникновения.
Управление обновлениями: Планирование и проведение обновлений операционных систем (Linux/Windows), прикладного ПО и firmware оборудования. Тестирование обновлений на стейджинге перед выкаткой в прод, контроль безопасности версий.
Развёртывание и настройка сервисов: Установка, конфигурирование и поддержка серверных сервисов (веб-серверы, БД, прокси, файловые хранилища). Автоматизация развёртывания с помощью Docker.
Настройка автоматических бэкапов и контроль процесса восстановления из бэкапа: Разработка и внедрение стратегии резервного копирования (полные, инкрементальные, дифференциальные бэкапы). Хранение бэкапов с учётом политики retention и требований безопасности. Регулярная проверка целостности резервных копий и проведение тестовых восстановлений. Документирование процедур восстановления и участие в устранении аварийных ситуаций.
Настройка GitLab CI/CD: Создание и поддержка пайплайнов сборки, тестирования и деплоя. Настройка раннеров, секретов и интеграции с инфраструктурой. Оптимизация времени сборки и обеспечение отказоустойчивости процессов доставки кода

Требования:

Опыт администрирования операционных систем Windows Desktop и Windows Server, а также Unix-based систем, включая AstraLinux.
Опыт конфигурации гипервизоров Proxmox и VMware (создание и управление виртуальными машинами, настройка ресурсов, резервное копирование).
Опыт базовой настройки роутеров Mikrotik (маршрутизация, firewall, VLAN, NAT).
Опыт конфигурации VPN-туннелей на основе OpenVPN (серверная и клиентская части, сертификаты, маршрутизация трафика).
Опыт настройки reverse-proxy (Nginx, Apache или аналоги) — балансировка, SSL-терминация, проксирование сервисов.
Опыт настройки и администрирования СУБД PostgreSQL (установка, конфигурирование, резервное копирование).
Опыт конфигурации мониторинга на основе Zabbix, Graphana (установка, настройка хостов, шаблонов, триггеров и алертинга).
Опыт настройки и поддержки GitLab CI/CD (пайплайны, раннеры, деплой).

Профессиональные компетенции и подход к работе:

Понимание основ информационной безопасности: принципы разграничения доступа, работа с уязвимостями, базовые практики hardening, безопасное хранение секретов и резервных копий.
Умение искать и предлагать гибкие решения, которые учитывают как интересы пользователей, так и требования безопасности и ограничения в ресурсах.
Опыт работы в команде, включая документирование своих задач и готовность работать в системах управления задачами (GitLab, OpenProject).
Опыт выбора и закупки компьютерных комплектующих.