Системный администратор Linux

«Единая цифровая платформа» - высокотехнологичный проект, созданный для решения важнейших задач цифрового развития РФ.

Наша долгосрочная цель – способствовать эволюции государственных цифровых сервисов, предоставляя компаниям-разработчикам ГИС более гибкую, быструю, технологичную и защищенную облачную платформу для проектирования, реализации и последующей централизованной эксплуатации информационных систем государственного масштаба.

Цель должности

• Обеспечить доступность и производительность инфраструктурных и корпоративных сервисов в публичной облачной среде, локальной инфраструктуре и закрытом контуре.
• Снизить количество повторяющихся сбоев и ручных операций за счет анализа первопричин, стандартизации и автоматизации.
• Поддерживать управляемый жизненный цикл конфигураций, учетных записей, доступов, обновлений, резервных копий и эксплуатационной документации.

Основные обязанности

• Администрирование серверной и виртуальной инфраструктуры в Cloud.ru, локальном и закрытом контурах: вычислительные ресурсы, диски, сети и системные сервисы.
• Установка, настройка, обновление и сопровождение Linux, включая Astra Linux, а также Alt Linux в применимых сервисах.
• Администрирование виртуальных машин, образов, дисков, сетей, квот и ресурсов IaaS; контроль загрузки и доступной емкости.
• Настройка и сопровождение TCP/IP, DNS, DHCP, NTP, маршрутизации, VPN и правил доступа; диагностика проблем связности.
• Администрирование доменных служб ALD Pro и FreeIPA, учетных записей, групп, ролей и системных политик.
• Управление доступами и SSO в Keycloak, применение 2FA, контроль привилегий и полный жизненный цикл учетных записей.
• Сопровождение инфраструктурных и корпоративных сервисов, интеграций между серверами и базами данных, удаленных офисов и пользователей.
• Настройка мониторинга доступности и производительности, сбор метрик, алертинг, дашборды и контроль покрытия критичных компонентов.
• Обеспечение централизованного журналирования, поиска и анализа событий для диагностики сбоев и расследования инцидентов.
• Обработка инфраструктурных инцидентов и запросов на второй и третьей линиях поддержки, восстановление сервисов и устранение первопричин повторяющихся сбоев.
• Планирование и выполнение изменений: оценка рисков и зависимостей, согласование окон работ, подготовка проверки и плана отката.
• Организация резервного копирования серверов, конфигураций и данных, контроль заданий и регулярная проверка восстановления с учетом RPO и RTO.
• Автоматизация развертывания, настройки и обновления с помощью Astra Automation или Ansible, сценариев и средств CI/CD.
• Ведение актуальных данных в CMDB и IPAM: серверы, виртуальные машины, адресное пространство, связи компонентов, владельцы и статусы.
• Подготовка и актуализация схем, инструкций, регламентов, паспортов сервисов, сценариев восстановления и базы знаний.
• Участие в устранении уязвимостей, усилении конфигураций, установке обновлений и журналировании действий совместно с информационной безопасностью.
• Анализ производительности и емкости, выявление неиспользуемых ресурсов и подготовка предложений по надежности и оптимизации затрат.
• Участие в развертывании, обновлении и миграции инфраструктурных компонентов, включая тестирование, приемку и передачу в эксплуатацию.
• Организация доступа к внутренним сервисам из удаленных офисов и устранение проблем с доступностью серверов, сетей и корпоративных систем.
• Взаимодействие с технической поддержкой, разработкой, архитектурой, владельцами сервисов и информационной безопасностью по эксплуатационным вопросам.
• Взаимодействие с вендорами и подрядчиками при сложных инцидентах, обновлениях и регламентных работах; контроль выполнения технических обязательств.

Требования

• Высшее или среднее профессиональное техническое образование.
• Опыт работы системным администратором или инженером инфраструктуры от 3 лет.
• Уверенное администрирование Linux: процессы, службы, файловые системы, сеть, права доступа и системные журналы.
• Практический опыт сопровождения доменных служб либо готовность быстро освоить корпоративный стек каталогов.
• Знание TCP/IP, DNS, DHCP, NTP, маршрутизации, VPN, принципов сегментации сети и работы межсетевых экранов.
• Опыт работы с виртуализацией или IaaS: виртуальные машины, диски, сети, образы, квоты и резервирование ресурсов.
• Понимание Keycloak, SSO, 2FA, ролей, привилегий и жизненного цикла учетных записей.
• Опыт сопровождения мониторинга, централизованного логирования и оповещений; диагностика по метрикам и логам.
• Опыт настройки резервного копирования и практической проверки восстановления.
• Навыки автоматизации на Bash, Python или PowerShell; опыт с Ansible или аналогичными средствами.
• Базовые знания SQL и понимание принципов эксплуатации PostgreSQL, MySQL или MS SQL.
• Понимание процессов управления инцидентами, запросами и изменениями; дисциплина ведения заявок и документации.
• Знание базовых требований информационной безопасности, системный подход к диагностике и умение взаимодействовать со смежными командами.

Будет преимуществом

• Опыт работы с Cloud.ru, Astra Linux, ALD Pro, FreeIPA, OpenVPN, Keycloak или сопоставимыми платформами.
• Опыт с VictoriaMetrics, Prometheus, Grafana, OpenSearch, Elasticsearch или другими средствами.
• Опыт эксплуатации CMDB, IPAM, ITAM или автоматической инвентаризации инфраструктуры.
• Опыт сопровождения PostgreSQL, MySQL или MS SQL, включая диагностику и резервное копирование.
• Опыт работы с Docker и Kubernetes, CI/CD, репозиториями артефактов и Infrastructure as Code.
• Опыт работы в распределенной офисной инфраструктуре или закрытом контуре; практическое знание ITIL или ITSM.

Условия работы

• Оформление в строгом соответствии с ТК РФ, компания имеет ИТ аккредитацию.

• График 5/2, гибкое начало дня (с 8 до 10 утра), возможен умеренный гибрид (1-2 дня в неделю удаленно по согласованию с руководителем).

• Достойная заработная плата (готовы удовлетворить финансовые ожидания понравившегося кандидата), годовая премия.

• Полис ДМС, включающий госпитализацию и стоматологию (кроме протезирования и имплантации), с первых дней работы.

• Корпоративная программа скидок и привилегий PrimeZone с первых дней работы.

• Материальная помощь при наступлении значимых событий.

• Корпоративные скидки на фитнес.

• Корпоративная подписка на электронные библиотеки Альпины и МИФа.

• Корпоративный онлайн-университет.

• Отличная новая техника для работы (новый ноутбук (Win/MacOS на выбор) + 27" монитор + периферия).

• Детские подарки на Новый год и 1 сентября.

• Работа с одном из самых амбициозных и перспективных ИТ-проектов ближайших лет. Ваша работа будет напрямую влиять на цифровой ландшафт страны.

• Возможность учиться и приобретать новые знания и навыки в отличной команде с прекрасным руководителем.