Системный администратор/DevOps инженер

Мы — студия Polden. У нас современный ИТ-отдел без скучного легаси и бюрократии. Мы используем передовые open-source решения, контейнеризацию и собственную инфраструктуру на мощных выделенных серверах. Мы ищем самостоятельного Системного администратора (с уклоном в DevOps), который возьмет на себя поддержку и развитие нашей сети, серверов и корпоративных сервисов.

Кого мы ищем: Опытного инженера, которому нравится работать с Linux, Docker и сетями. Вы должны одинаково хорошо уметь разобраться в логах Traefik, настроить продвинутую маршрутизацию, собрать рабочий ПК для коллеги и написать скрипт для бэкапов.

Чем предстоит заниматься:

Инфраструктура и Docker: Управление выделенными серверами (Ubuntu LTS) и более 80 контейнерами (Nextcloud, Keycloak, Forgejo, NocoDB, Penpot, Traefik и др.).

Сетевая маршрутизация и безопасность: Настройка защищенных каналов связи между удаленными площадками, продвинутая маршрутизация (MikroTik, iproute2, WireGuard, экосистема Cloudflare).

Базы данных и хранилища: Администрирование сетевых хранилищ (Synology, QNAP), тюнинг PostgreSQL, настройка отказоустойчивых бэкапов (BorgBackup, pg_dump).

Доступы и безопасность (SSO): Управление полным циклом учетных записей (onboarding/offboarding), поддержка Keycloak (OIDC), Google Workspace, менеджера паролей Vaultwarden.

Техническая поддержка команды (Helpdesk): Оперативная помощь коллегам (офис и удаленка), закупка оборудования, сборка рабочих станций (включая VR-оборудование), поддержание порядка на ИТ-складе.

Наш стек:

ОС и сети: Linux (Ubuntu LTS), macOS, MikroTik.

Оркестрация: Docker, Docker Compose, базовый Ansible.

Прокси и БД: Traefik, Nginx, PostgreSQL, Valkey/Redis.

Скриптинг: Bash, Python 3 (для поддержки интеграций и ботов).

Хранилища: Synology (DSM), QNAP, протоколы NFS, SMB/Kernel CIFS.

Наши ожидания от кандидата:

Уверенное администрирование Linux (настройка сети, прав, понимание работы системы).

Отличный практический опыт работы с Docker и Docker Compose (написание манифестов, понимание сетей Docker).

Глубокое понимание сетевого стека TCP/IP, опыт настройки отказоустойчивых VPN (WireGuard) и маршрутизации.

Понимание принципов информационной безопасности и управления доступами (SSO, OAuth2).

Отзывчивость, готовность помогать коллегам с повседневными ИТ-задачами и железом.

Что мы предлагаем:

Работу с актуальным и современным стеком технологий.

Возможность напрямую влиять на архитектуру ИТ-решений компании.

Отсутствие микроменеджмента: нам важен стабильно работающий результат и бесперебойность сервисов.

Приятный творческий офис, формат работы офисный или гибрид (готовы обсуждать).

Профессиональное обучение и оплата Английского.