Системный администратор Linux

Описание вакансии

О компании:

Мы переводим нашу корпоративную систему case.one (PravoTech) из облака на собственные сервера. Работаем с персональными данными физических лиц, поэтому безопасность и надежность инфраструктуры — наш абсолютный приоритет. Ищем постоянного сотрудника в штат для построения и поддержки защищенной ИТ-инфраструктуры.

Чем предстоит заниматься:

• Развертывание и администрирование серверов на базе Linux (Astra Linux / Ubuntu / Debian) для работы системы case.one.
• Настройка и обслуживание маршрутизаторов/шлюзов MikroTik в центральном офисе и филиалах.
• Организация защищенного удаленного доступа для сотрудников из разных регионов через VPN (IPsec, L2TP, OpenVPN, WireGuard) с многофакторной аутентификацией (MFA).
• Обеспечение соответствия инфраструктуры требованиям 152-ФЗ в части технических мер защиты персональных данных (шифрование каналов, разграничение прав, логирование, аудит).
• Настройка веб-серверов (Nginx), межсетевых экранов (iptables/nftables) и базовых средств обнаружения вторжений.
• Организация каналов связи между офисами (IPsec, L2TP, OpenVPN, GRE).
• Резервное копирование и восстановление по правилу 3-2-1-1-0.
• Мониторинг и алертинг (Zabbix / Prometheus + Grafana).
• Участие в организации ЛВС и поддержке пользователей.
• Взаимодействие с DevOps-инженером и внутренним администратором системы (настройка бизнес-логики, сценариев, отчетов).

Наши ожидания:

• Опыт администрирования Linux (Ubuntu / Debian / Astra Linux) от 3 лет на уровне настройки сети, безопасности, контейнеров (Docker / Docker Compose), автоматизации.
• Практический опыт настройки MikroTik (RouterOS, маршрутизация, VLAN, NAT, Firewall, IPsec).
• Умение писать bash-скрипты для типовых задач автоматизации.
• Понимание требований 152-ФЗ к защите ПДн и опыт реализации технических мер защиты.
• Опыт настройки VPN-решений для распределенных команд.
• Знание принципов построения ЛВС, сетевого стека.
• Умение читать логи, диагностировать проблемы.
• Базовое понимание PostgreSQL (для взаимодействия с DBA/DevOps).
• Ответственный подход: мы ищем человека в штат, которому можно доверить безопасность наших данных.

Будет преимуществом:

• Опыт работы с ASP.NET Core Runtime 8.0 (развертывание .NET-приложений на Linux).
• Знание телефонии Mango.
• Опыт работы с CI/CD, Ansible.

Мы предлагаем:

• Только официальное трудоустройство в штат по ТК РФ с первого дня. Никакого ГПХ или фриланса.
• Стабильную заработную плату (обсуждается с успешным кандидатом).
• Полностью оборудованное рабочее место.
• Возможность выстроить безопасную ИТ-инфраструктуру с нуля под четкие бизнес-задачи.
• Прямую коммуникацию, адекватные сроки, уважение к твоей экспертизе.

Ключевые навыки

• Linux
• Администрирование серверов Linux
• VPN
• MikroTik
• case.one
• ASP.NET
• Nginx
• FIrewall
• Zabbix
• Grafana
• DevOps
• Bash
• PostgreSQL
• VLAN