Системный администратор Linux (Junior)

Чем предстоит заниматься

• выполнять заявки из HelpDesk (Redmine): заводить пользователей и выдавать доступы, устанавливать и настраивать ПО, продлевать сертификаты, проверять резервные копии; отмечать затраченное время;
• администрировать серверы Linux (Ubuntu, Debian) у нескольких заказчиков: обновления, пакеты, сервисы systemd, диски, журналы;
• запускать готовые сценарии Ansible через Semaphore и вносить в них правки через merge request в GitLab;
• реагировать на оповещения мониторинга (Zabbix, Prometheus, Grafana): первичная диагностика и передача старшим коллегам, если нужно;
• обслуживать сервисы в Docker и docker compose: перезапуск, логи, обновление образов;
• настраивать Nginx, проверять сеть и VPN-подключения;
• писать и обновлять инструкции во внутренней базе знаний;
• участвовать в плановых ночных работах по графику; после адаптации — в дежурствах вместе с наставником.

Что для нас важно (обязательно)

• уверенная работа в консоли Linux: файлы и права, пользователи, установка пакетов (apt), процессы, systemd, журналы (journalctl);
• понимание основ сетей: IP-адрес, маска, шлюз, DNS, порты TCP/UDP; умение пользоваться ping, traceroute, curl, ss;
• работа по SSH, вход по ключам; понимание, что такое sudo и почему не работают под root;
• базовый Git: clone, commit, push, ветки;
• понимание, что такое контейнер и образ Docker; умение запустить готовый docker compose;
• знакомство с Ansible хотя бы на учебном уровне (писали простой playbook) — или готовность освоить его в первый месяц;
• аккуратность с доступами и данными заказчиков;
• умение доводить задачи до конца, ответственность и исполнительность;
• умение понятно писать: комментарий в заявке, короткая инструкция;
• желание и умение учиться;
• готовность к плановым ночным работам и подключению к критическим инцидентам по графику.

Будет плюсом

• опыт с Prometheus, Grafana или Zabbix;
• настройка Nginx как веб-сервера или обратного прокси, работа с TLS-сертификатами;
• базовые навыки PostgreSQL или MySQL: подключиться, сделать и восстановить дамп;
• опыт с VPN (WireGuard, IPSec);
• опыт с виртуализацией (KVM, Hyper-V, VMware) или облаками (Yandex Cloud и др.);
• простые скрипты на Bash или Python;
• базовое знакомство с Windows Server и Active Directory;
• опыт работы с системой заявок (Redmine, Jira и т. п.);
• домашний стенд или репозиторий на GitHub / GitLab с вашими конфигурациями и скриптами — покажите;
• технический английский на уровне чтения документации.

Наш стек

• Linux: Ubuntu, Debian; systemd, SSH, сети;
• Ansible (роли, inventory, playbook) и Semaphore для запуска сценариев из веб-интерфейса;
• GitLab (git, merge request, CI), Redmine (HelpDesk-заявки, учёт времени);
• Prometheus, Grafana, Zabbix;
• Docker, docker compose; Nginx;
• PostgreSQL, MySQL — на уровне эксплуатации и резервного копирования;
• облака и хостеры: Yandex Cloud, Облакотека (KVM, Hyper-V), Рентаклауд;
• VPN: WireGuard, IPSec, Xray.