Администратор Linux-систем и сетевой инфраструктуры

В нашу команду требуется ведущий инженер инфраструктуры и автоматизации, который будет отвечать за надежность, безопасность и автоматизацию наших сервисов. Мы ищем эксперта, способного не просто поддерживать системы, а проектировать сложные геораспределенные решения с нуля, внедрять лучшие практики отказоустойчивости, наблюдаемости, автоматизации и безопасности.

Чем предстоит заниматься:

• Установкой, настройкой и сопровождением ОС и ПО в зоне ответственности команды.
• Разработкой автоматизации развертывания, обновления и управления конфигурацией ПО (Ansible, Terraform, Helm).
• Написанием скриптов и инфраструктурных приложений для обеспечения бесперебойной работы сервисов.
• Поэтапным внедрением технологий от PoC/MVP до Production (обеспечение HA, DRP, Observability).
• Ведением внутренних ADR и RFC, описанием архитектуры в нотациях (приветствуется C4/UML).
• Разработкой, защитой и согласованием архитектурных схем и интеграций (системная и сетевая архитектура).
• Разработкой стандартов, регламентов и инструкций по работе с сервисами команды.
• Настройкой правил и политик межсетевого экранирования (NGFW/iptables/nftables) и систем ИТ-аудита.
• Мониторингом сетевой инфраструктуры и сервисов совместно с командой сетевых инженеров, работа с сетевым стеком L2-L7.
• Коммуникацией со службами поддержки облачных провайдеров по вопросам AntiDDoS, DNS, WAF.
• Самостоятельным ведением треков задач/эпиков: декомпозиция, постановка задач, формирование DoR/DoD, проведение review и приёмка результатов.
• Наставничеством и менторством младших специалистов.
• Разбором инцидентов и troubleshooting сложных инженерных проблем в рамках on-call дежурств по инфраструктурной платформе и сервисам команды,
• Внедрением автоматизаций и AI-инструменты и в повседневную деятельность (чат-боты для отчетов, аналитика, оптимизация процессов, troubleshooting).

Пожелания к твоему опыту и знаниям:

• Глубокое понимание ядра ОС Linux (Ubuntu/Debian) и стека TCP/IP (Ethernet/VLAN, IP, TCP/UDP, маршрутизация).
• Автоматизация: Ansible (включая AWX), Terraform, GitLab CI, Helm.
• Сервисы: Keycloak, LDAP, OpenVPN, IPSec/GRE, Nginx, HAProxy, Squid.
• Виртуализация и Оркестрация: Proxmox, Kubernetes (понимание оверлейных сетей, CSI).
• Firewall: iptables, nftables, netfilter.
• Продвинутое владение технологиями: VRRP, PKI, SSL/TLS, mTLS.
• Экспертный опыт с сетевыми диагностическими утилитами (Wireshark/tcpdump, traceroute, nmap, iperf, curl).
• Мониторинг и Логи: Zabbix, Prometheus/VictoriaMetrics, Grafana, Elasticsearch/OpenSearch, Logstash/Vector, Wazuh/OSSEC, SNMP, NetFlow/sFlow.
• Языки: Bash, Python (обязательно).
• Коммуникабельность: Готовность взаимодействовать со смежными подразделениями, аргументированно защищать свои технические решения и собирать требования (включая NFR) у заказчиков задач.
• Самоорганизация: Умение презентовать результаты, самостоятельно отчитываться перед руководством, управлять ожиданиями по срокам и качеству.
• Лидерство: Опыт управления небольшими группами (постановка задач, контроль выполнения), готовность участвовать в технических собеседованиях.
• Проактивность: Ориентация на результат, умение использовать ИИ и автоматизацию для оптимизации рутинных процессов.

Будет плюсом:

• Опыт работы с keepalived, NGFW, IDS/IPS (Suricata), FreeRADIUS, WAF.
• Владение нотациями моделирования C4 и UML.
• Опыт работы в командах, использующих Scrum/Kanban.
• Опыт автоматизации повседневной деятельности, в т.ч. с применением AI-инстументов.

Обязанности:

• Поддержка текущей инфраструктуры;
• Реализация изменений согласно процессу;
• Участие в реализации проекта по импортозамещению (развертывание новой инфраструктуры и её последующее сопровождение)​​​​​​​;
• Актуализация информации в CMDB​​​​​​​;
• Участие в DR тестировании;

Требования:

• Опыт установки, настройки серверного аппаратного обеспечения на x86 платформе под управлением OS Linux. Администрирование и конфигурирование серверов с РФ OS Linus: RedOS/ASTRA/Alt не менее 3 лет;
• Работа с LVM;
• Знание Ansible, написание плейбуков;
• Умение работать с СЗИ Соболь, Аккорд и другие;
• Опыт построения сетей хранения данных, понимание принципов работы протокола NVME over TCP;
• Работа с системой резервного копирования КибирБекап;
• Средства контейнеризации – kubernetes, dkp и другие;
• Антивирус DRWEB;
• Контроль целостности файлов – aide, afick и другие;

Вас ждет:

• Оформление официальное ТК;
• Формат работы гибрид с возможностью выехать в офис 2 раза в неделю;
• Официальное трудоустройство с первого рабочего дня (оплата больничных листов, отпусков);
• Белая заработная плата: фиксированный оклад (обсуждается на собеседовании с успешными кандидатами);
• График работы: 5/2;
• Соц. пакет: полис ДМС;
• Работа в молодом, дружном коллективе.

Компания ППФ на протяжении 20 лет занимает одно из лидирующих мест на отечественном и международном рынках по разработке, производству и внедрению уникальных инструментов и материалов для полиграфии!

Наша Миссия- объединяя опыт сотрудников и передовые технологии производства ППФ, создавать уникальные полиграфические инструменты и материалы для придания неповторимого облика продуктам наших клиентов.

Мы ценим нашу Команду, потому что именно люди определяют репутацию Компании и гарантии, которые она обеспечивает!

В связи с развитием компании мы приглашаем в Команду IT департамента - Системного администратора!

Чем предстоит заниматься:

• Поддерживать бесперебойную работу ИТ-инфраструктуры компании: серверов, рабочих станций, сетевого оборудования, программного обеспечения и корпоративных сервисов;
• Администрировать операционные системы, пользовательские учётные записи, права доступа, почтовые и файловые ресурсы;
• Контролировать резервное копирование данных, проверять корректность бэкапов и участвовать в восстановлении информации при необходимости;
• Обеспечивать техническую поддержку сотрудников: принимать обращения, консультировать пользователей, устранять неисправности оборудования, программ и сетевых подключений;
• Настраивать и обслуживать компьютеры, ноутбуки, принтеры, сканеры, телефонию и другую офисную технику;
• Следить за информационной безопасностью: антивирусной защитой, обновлениями, доступами, соблюдением внутренних ИТ-регламентов;
• Вести техническую документацию, инструкции, учёт оборудования и программного обеспечения.
• Участвовать в развитии ИТ-инфраструктуры: предлагать улучшения, внедрять новые решения, оптимизировать текущие процессы.

Мы ожидаем от Вас:

• Опыт работы системным администратором или специалистом технической поддержки от 4 лет;
• Понимание принципов работы локальных сетей, сетевого оборудования, серверов и рабочих станций;
• Навыки администрирования Windows/Linux, базовое понимание Active Directory, DNS, DHCP, VPN, почтовых и файловых сервисов;
• Умение диагностировать и устранять неисправности оборудования, программного обеспечения и сетевых подключений;
• Ответственность, внимательность к деталям, самостоятельность и умение доводить задачи до результата;
• Готовность спокойно и профессионально общаться с пользователями, объяснять сложные вещи простым языком.

Мы предлагаем:

• Работу в динамично развивающейся российской производственной компании международного уровня!
• Оформление по ТК РФ с первого дня работы и полностью "белую" зарплату;
• Своевременную заработную плату, что дает гарантии в завтрашнем дне
• Ежегодную индексацию всем сотрудникам компании;
• Программу ДМС после 6 мес. работы в компании;
• График работы: с пн.-пт. с 9.30 до 18.00;
• Возможность профессионального и карьерного роста;
• Подарки к праздникам сотрудникам и их детям, командообразующие мероприятия, поддержка в сложных жизненных ситуациях.
• Сплоченный коллектив и лояльное руководство!