Systems Administrator / Infrastructure Engineer (Middle)

Локация: Казань (вакансия для проживающих в г.Казань) Формат: Full-time / гибрид Проект: Production-инфраструктура (fintech / processing / bots / CRM)

Доход 90 000 ₽ (фиксированный оклад).

Мы развиваем и переносим ключевую инфраструктуру компании (processing, CRM, API, боты, storage, backup, мониторинг и внутренние сервисы) в собственную инфраструктуру на базе colocation-датацентра в Казани.

Это production-среда, где критически важны:

• воспроизводимость,
• безопасность,
• аккуратная автоматизация,
• работа по архитектуре и чек-листам.

Задачи: качественно сопровождать и развивать инфраструктуру, а также обеспечивать стабильную работу внутренних ИТ-сервисов компании.

Инфраструктура и серверная часть

• администрировать Linux-сервера (Ubuntu LTS);
• настраивать сети (VLAN, bridges, firewall VPN);
• опыт работы с инструментами автоматизации и оркестрации:

Ansible:

• playbooks
• roles
• inventory
• idempotency

Kubernetes:

• базовое понимание архитектуры,
• Pods
• Deployments
• Services
• ConfigMaps
• Secrets
• диагностика через kubectl

1. работать с секретами и доступами:

• HashiCorp Vault (или аналог),
• безопасное хранение токенов, ключей, паролей;

1. поднимать и поддерживать:

• backup-системы (borg / restic / snapshots),
• мониторинг и метрики (Prometheus / Grafana),
• логирование (Loki / OpenSearch);
• помогать в миграции сервисов в датацентр;
• участвовать в тестах восстановления (DR) и отказоустойчивости;
• работать строго по архитектурным схемам и инструкциям.

Поддержка сотрудников и внутренней ИТ-инфраструктуры

• Обеспечивать техническую поддержку сотрудников компании;
• Диагностировать и устранять проблемы с рабочими станциями, программным обеспечением и доступами;
• Настраивать и выдавать оборудование новым сотрудникам;
• Подготавливать рабочие места (поддерживать ноутбуки, ПК, мониторы и периферийное оборудование);
• Вести учёт ИТ-оборудования;
• Участвовать в процессах онбординга и оффбординга сотрудников (контроль выдачи и возврата оборудования, создание, выдача и изменений прав доступов, блокировка учётных записей);
• Взаимодействовать с сотрудниками по вопросам ИТ-безопасности и внутренних регламентов;
• Поддерживать актуальность технической документации.

Требования (обязательные):

-

Уверенный Linux (Ubuntu):

systemd, users, ssh, networking -

Понимание сетей:

IP, routing, NAT, firewall -

Опыт с Ansible:

• playbooks,
• роли,
• inventory,
• понимание idempotency

1. Опыт с виртуализацией или контейнерами:

KVM / Proxmox / VMware или Docker (запуск, диагностика, логи)

1. Понимание, зачем нужны:

• секреты,
• разграничение доступов,
• принцип least privilege

1. Аккуратность и дисциплина при работе с production.

Будет плюсом:

-

HashiCorp Vault (или аналоги):

• базовое понимание secrets engine,
• policies,
• tokens
• ZFS (snapshots, datasets),
• Backup-практики (immutable, offsite),
• Prometheus / Grafana / Loki,
• WireGuard / VPN,
• Git (PR, review, работа с ролями),
• Опыт работы с датацентрами / colocation.
• Опыт миграции инфраструктуры;
• Опыт построения процессов резервного копирования и восстановления.

Что мы предлагаем:

• Работу с реальной production-инфраструктурой;
• Участие в развитии собственной серверной платформы компании;
• Практику Infrastructure as Code и Ansible-first подхода;
• Работу с резервным копированием, мониторингом и отказоустойчивостью;
• Возможность развиваться как в инфраструктурном направлении, так и в системном администрировании;
• Участие в принятии технических решений;
• Понятную инженерную культуру, где ценятся системность, безопасность и качество изменений.