Локация: Казань
Формат: Full-time в офисе / гибрид
Проект: Production-инфраструктура (fintech / processing / bots / CRM)
Мы развиваем и переносим ключевую инфраструктуру компании (processing, CRM, API, боты, storage, backup, мониторинг и внутренние сервисы) в собственную инфраструктуру на базе colocation-датацентра в Казани.
Это production-среда, где критически важны:
воспроизводимость,
безопасность,
аккуратная автоматизация,
работа по архитектуре и чек-листам.
Задачи:
Ваша задача — качественно сопровождать и развивать инфраструктуру, а также обеспечивать стабильную работу внутренних ИТ-сервисов компании.
Инфраструктура и серверная часть
администрировать Linux-сервера (Ubuntu LTS);
настраивать сети (VLAN, bridges, firewall VPN);
понимание работы инфраструктуры:
базовая конфигурация серверов,
роли и playbooks,
idempotent-подход.
4. работать с секретами и доступами:
HashiCorp Vault (или аналог),
безопасное хранение токенов, ключей, паролей;
5. поднимать и поддерживать:
backup-системы (borg / restic / snapshots),
мониторинг и метрики (Prometheus / Grafana),
логирование (Loki / OpenSearch);
помогать в миграции сервисов в датацентр;
участвовать в тестах восстановления (DR) и отказоустойчивости;
работать строго по архитектурным схемам и инструкциям.
Поддержка сотрудников и внутренней ИТ-инфраструктуры
Обеспечивать техническую поддержку сотрудников компании;
Диагностировать и устранять проблемы с рабочими станциями, программным обеспечением и доступами;
Настраивать и выдавать оборудование новым сотрудникам;
Подготавливать рабочие места (поддерживать ноутбуки, ПК, мониторы и периферийное оборудование);
Вести учёт ИТ-оборудования;
Участвовать в процессах онбординга и оффбординга сотрудников (контроль выдачи и возврата оборудования, создание, выдача и изменений прав доступов, блокировка учётных записей);
Взаимодействовать с сотрудниками по вопросам ИТ-безопасности и внутренних регламентов;
Поддерживать актуальность технической документации.
Требования (обязательные):
Уверенный Linux (Ubuntu):
systemd, users, ssh, networking
Понимание сетей:
IP, routing, NAT, firewall
Опыт с Ansible:
playbooks,
роли,
inventory,
понимание idempotency
4. Опыт с виртуализацией или контейнерами:
KVM / Proxmox / VMware
или
Docker (запуск, диагностика, логи)
5. Понимание, зачем нужны:
секреты,
разграничение доступов,
принцип least privilege
6. Аккуратность и дисциплина при работе с production.
Будет плюсом:
HashiCorp Vault (или аналоги):
базовое понимание secrets engine,
policies,
tokens
ZFS (snapshots, datasets),
Backup-практики (immutable, offsite),
Prometheus / Grafana / Loki,
WireGuard / VPN,
Git (PR, review, работа с ролями),
Опыт работы с датацентрами / colocation.
Опыт миграции инфраструктуры;
Опыт построения процессов резервного копирования и восстановления.
Что мы предлагаем:
Работу с реальной production-инфраструктурой;
Участие в развитии собственной серверной платформы компании;
Практику Infrastructure as Code и Ansible-first подхода;
Работу с резервным копированием, мониторингом и отказоустойчивостью;
Возможность развиваться как в инфраструктурном направлении, так и в системном администрировании;
Участие в принятии технических решений;
Понятную инженерную культуру, где ценятся системность, безопасность и качество изменений.
Будьте осторожны: если работодатель просит войти через Google, iCloud или Госуслуги, прислать код или пароль, запустить ПО или перевести деньги — это мошенники.