Linux-администратор / DevOps-инженер

Основные обязанности:

1. Обслуживание инфраструктуры из 4-7 серверов, срочная починка критичных сервисов (Linux, FreeBSD);
2. Регулярные работы по поддержанию безопасности: обновление софта, проверка сканерами уязвимостей;
3. Срочные исправления 0day уязвимостей;
4. Поддержание и развитие системы видеонаблюдения, системы резервного копирования, сетевых дисков, VPN, почтовых серверов, web серверов;
5. Настройка автоматических систем диагностики: сигнализирование о сбоях и предсбойных состояниях, скрипты регулярного технического обслуживания, системы обнаружения вторжения;
6. Написание инструкций и регламентов в области своей деятельности;
7. Сборка образов ОС для одноплатных компьютеров;
8. Помощь программистам с запуском программного обеспечения на одноплатных компьютерах и с миграцией с одного одноплатного компьютера на другой;
9. Управление запуском сервисов в системе (systemd);
10. Управление доступом к оборудованию (udev);
11. Контэйнеризация приложений (docker);
12. Настройка виртуальных машин (VirtualBox);
13. Настройка непрерывной интеграции (Jenkins).

Дополнительные обязанности:

1. Подбор компонентов, сборка и настройка новых серверов и клиентских машин по мере необходимости;
2. Поддержка пользователей ПК.

Также мы планируем перенос сервисов с FreeBSD на VPS с Linux, в связи с этим нужно будет обеспечить их постепенную контэйнеризацию и миграцию, обеспечить быстрое развертывание, настроить единый мониторинг.

Пожелания к кандидату:

• Умение поставить/обновить Macintosh/Windows/Linux, пакеты под него, настроить сертификаты, настроить интерфейс пользователя, подключить к оборудованию и т.п.)
• Опыт обслуживания серверов с Linux и/или FreeBSD
• Опыт настройки серверного распространённого ПО: apache, mysql, postfix, dovecot, samba, named, OpenVPN и т.п
• Опыт работы с файловой системой ZFS
• Умение настраивать удалённую загрузку
• Знание сетевых технологий (OSI layers, pf/iptables, routing, filtering, NAT, IPv6, VPN, DNS). Умение настраивать маршрутизацию и фильтрацию трафика, VPN, проброс портов, создавать SSH-тоннели
• Умение написания скриптов автоматизации на любом современном высокоуровневом языке (Python, JAVA, Ruby, ...)
• Умение оптимизации дистрибутивов под задачу: чистка от лишних пакетов, установка нужных драйверов, зависимостей, пересборка ядра с нужными опциями, управлением приоритетами, профилирование и тестирование сервисов

Условия:

• Полная ставка: 5 рабочих дней в неделю. 8-часовой рабочий день (гибкое расписание с 8-10 часов, до 17-19 часов);
• Заработная плата 100 000-130 000 рублей/мес по результатам собеседования, карьерный рост по результатам работы;
• Чай, кофе, печеньки.