Системный инженер в IT-компанию

Чем предстоит заниматься:

· Обеспечение бесперебойной работы программных сервисов на облачных и локальных серверах.

· Развертывание компонентов, инструментов и платформ управления на локальной и облачной инфраструктуре.

· Сборка, оптимизация и сопровождение, развёртывание docker-compose, ведение и версионирование образов.

· Обеспечение резервирования и копирования схем баз данных, конфигураций, а также периодическое тестирование восстановления и контроль целостности резервных копий.

· Обеспечение миграции АИС из облачной инфраструктуры в ЦОД.

· Развёртывание и настройка компонентов в закрытом контуре сети.

· Участие в настройке и сопровождении защищённых каналов связи ГОСТ VPN (туннели OpenVpn, IPsec, ) между полевыми устройствами и ЦОД в т.ч. по сетям LTE.

· Участие в развёртывании и сопровождении СКЗИ (АПКШ «Континент» V3/V4).

· Работа с отечественными ОС (Astra Linux) и обеспечение соответствия требованиям КИИ (187-ФЗ).

· Сегментация сетей АСУ ТП, настройка сетевого взаимодействия между полевым оборудованием, ПЛК и ЦОД.

· Организация доставки и установки обновлений программного обеспечения в периметр заказчика (включая изолированные сегменты), контроль версий и целостности обновлений в соответствии с требованиями КИИ (187-ФЗ).

· Разработка и оформление технической документации, схем и исполнительной документации в соответствии с требованиями ГОСТ и внутренними нормативными документами заказчика.

Требования:

· Опыт работы от 3 лет в качестве системного инженера, DevOps.

· Опыт развертывания и оптимизации .NET-приложений под ОС Linux.

· Уверенное владение Docker: написание Dockerfile (multi-stage build), сборка и оптимизация образов, работа с приватным registry, docker-compose, управление сетями и томами, понимание принципов изоляции контейнеров.

· Понимание принципов развёртывания CI/CD инструментов (GitLab CI/CD или аналоги) в закрытом контуре.

· Понимание принципов развёртывания контейнерной инфраструктуры в закрытом контуре сети.

· Знание стека TCP/IP, принципов сегментации сетей АСУ ТП, опыт настройки маршрутизации, VLAN, firewall, VPN/IPsec.

· Опыт работы с гипервизорами (KVM, Proxmox, VMware или аналоги) в закрытом контуре.

· Опыт работы с СКЗИ (АПКШ «Континент»), готовность осваивать и развивать.

· Опыт работы с Astra Linux (или другими доверенными ОС).

· Понимание требований ИБ: ФЗ-152, ФЗ-187 (КИИ), опыт работы на объектах КИИ.

· Опыт разработки технической документации и схем по ГОСТ, знание внутренних нормативных документов заказчика, готовность их осваивать и изучать.

· Высшее техническое образование (АСУ, ИТ, ИБ).

Будет плюсом:

· Опыт работы с Kubernetes (развёртывание кластера в закрытом контуре).

· Опыт построения защищённых каналов связи по ГОСТ ВПН.

· Опыт миграции систем в ЦОД.

· Опыт организации доставки обновлений в изолированные сегменты (репозитории, Docker registry).

· Опыт работы с системами мониторинга (Zabbix, Prometheus, Grafana).

· Опыт работы с облачными серверами (VK Cloud, Яндекс.Облако).

· Опыт оптимизации, настройки NGINX, Redis/Memcached.

· Знание промышленных протоколов (Modbus, OPC UA, MQTT) — будет преимуществом.

Условия:

· Официальное трудоустройство.

· «Белая» заработная плата.

· Соц.пакет + доп. социальные гарантии.

· График работы: 5/2, 8:30 до 17:00.