Системный администратор

Задачи:

I. По администрированию Linux:

- Настройка и управление сетевой подсистемой;

- Централизованное управление межсетевым экраном netfilter;

- Обслуживание серверов (работа с RAID, файловыми системами ext*/zfs);

- Управление политиками разграничения доступа;

- Настройка и управление сервисами systemd;

- Настройка прокси/балансировщиков нагрузки;

- Настройка, сбор, фильтрация логов;

- Работа со стратегиями резервного копирования и восстановления данных. Настройка автоматизированных процессов бэкапа, включая регулярное тестирование восстановления данных и мониторинг;

- Аудит/отладка системных событий операционной системы/сервисов/сети;

- Базовые настройки безопасности;

- Автоматизация процессов при помощи ansible.

II. Стек мониторинг и логирования (в основе Prometheus/grafana/alertmanager/loki):

- Настройка системы мониторинга серверов и сервисов;

- Разворачивание/настройка экспортеров метрик;

- Взаимодействие с разработчиками для добавления метрик в приложения и настройка их получения и хранения;

- Управления метками и оптимизации сбора метрик при помощи механизма relabeling;

- Настройка алертов в связке grafana+alertmanager при помощи terraform;

- Визуализация метрик в grafana с использованием PromQL.

Требования:

- Опыт работы в качестве системного/инфраструктурного инженера от 3 лет;

- Опыт работы с ОС linux от 5 лет;

- Уверенные знания основных сетевых протоколов (IP, TCP, UDP, HTTP, HTTPS);

- Автоматизация & iac: ansible,  terraform, gitlab-ci;

- Опыт работы с мониторингом в связке prometheus & grafana & alertmanager;

- Опыт работы с git, kafka, postgresql, hasicorp vault, consul;

- Опыт работы с системами контейнеризацией (Docker, Kubernetes и т.д.), понимание взаимодействия с сетевой подсистемой хоста;

- Будет плюсом опыт работы с Yandex Cloud, Digital Ocean.

Обязанности:

- Следить за состоянием серверов (потребление памяти, нагрузки);

- Закрывать любые ненужные порты, следить за DDOs атаками;

- Следить за внутренним разделением зон доступ для различных приложений на серверах;

- Настраивать доступы разработчикам / сервисам к серверам (строго через VPN);

- До-заказывать новые мощности-сервера, интегрировать их в общую систему;

- Настройка мониторинга инцидентов;

- Скрыть все домены / доп.сервисы на серверах.

Условия:

- Работа удаленно ;

- Фиксация зарплаты в долларе ;

- Конкурентный уровень ЗП ;

- Интересные задачи, обмен опытом в востребованной сфере с более опытными специалистами.

Размер и условия компенсационного пакета обсуждаются индивидуально.