Системный администратор (инфраструктура)

Публикатор: Мария Куприянова
Обсуждение: контакт скрыт
Системный администратор (инфраструктура) Senior / Middle+

Компания: Vesper Team
Вилка: от 2 000 до 3 500 USDT
Условия: офис, Москва, full-time

О роли:
Серверная основа уже куплена и запускается: физические серверы, виртуализация, сегментированная сеть, NAS. Часть оборудования ещё предстоит выбрать. Нужен человек, который возьмёт инфраструктуру целиком: поддержка, подключение нового, безопасность и запросы проектных команд. Это единственный сисадмин: решения в своей зоне принимаете сами, крупные изменения согласуете с техруком.

Задачи:
- Эксплуатация Linux-серверов, KVM-ВМ, NAS, ИБП и сетевого оборудования; обновления, мониторинг, инциденты.
- Сеть: VLAN, файрвол «запрещено всё, что не разрешено», DNS, сертификаты; шлюз доступа (bastion, WireGuard, Xray), учёт доступов.
- Безопасность: внешние доступы, секреты, минимальные права, аудит, разбор подозрительных событий.
- Внутренние сервисы: мессенджер, файлы, менеджер паролей, удалённые рабочие столы.
- Запросы проектов: ВМ, сети, домены, сертификаты, доступы, бэкапы.
- Железо и закупки: подбор и проверка оборудования, поставщики, установка серверов, доработка (диски, память, GPU). Сложные сборки — через поставщика: ТЗ и приёмка.
- Документация: схема сети, реестр машин и доступов, регламенты.

Требования:
- Linux senior / уверенный middle+: systemd, сетевой стек, nftables/iptables, SSH hardening, диагностика.
- Железо: монтаж, IPMI, RAID, замена комплектующих; подбор серверов, хранилищ и дисков. Опыт с физическим оборудованием, не только облаком.
- Сети: VLAN, маршрутизация, NAT, файрвол между сегментами, WireGuard.
- Бэкапы: pull/immutable, проверка восстановления, NAS (Synology, TrueNAS или аналоги); реальный кейс восстановления.
- Docker Compose: обслуживание и обновление чужих стеков.
- ИБ: сетевые границы, хранение секретов, минимальные права.
- Самостоятельность и аккуратность: разбор чужой инфраструктуры без пошаговой инструкции; изменения после согласования и с откатом.

Будет плюсом:
DevOps (GitLab CI, Container Registry, Ansible/Terraform), мониторинг (Prometheus, Grafana, Loki), Netbird/Tailscale, Apple Silicon как серверы, GPU/NVIDIA в VM, self-hosted Matrix, Nextcloud, Guacamole, Passbolt, поддержка macOS и MDM.

Условия:
- Офис в Москве, м. Новослободская, полная занятость.
- Аварии вне рабочего времени — только по закрытому списку: VPN/шлюз, мессенджер, удалённые рабочие столы, признаки взлома, доплата обсуждается.
- Оформление и вилка обсуждаются на собеседовании.

Контакты: Telegram контакт скрыт

#вакансия #Москва #Новослободская #офис #сисадмин #infrastructure