Системный администратор (Senior / Middle+)

Инфраструктура уже спроектирована. Монтаж и базовую настройку (серверы, сеть, гипервизоры) выполняет подрядчик. Дальше система ваша: доводка, эксплуатация и развитие. Роль hands-on: физические серверы и сетевое оборудование в офисе + виртуальные машины и сервисы поверх них.

• Донастройка системы после подрядчика: VM, внутренние и сервисы, доступы.
• Эксплуатация: аптайм, мониторинг, инциденты.
• Резервное копирование: pull / immutable-снапшоты, регулярные проверки восстановления.
• Поддержка сегментированной сети: VLAN, файрвол default deny, точечные правила.
• Администрирование шлюза доступа (bastion): WireGuard, SSH jump, ключи/доступы, логи.
• Удалённые рабочие места: парк VM (до 15), обслуживание и обновление.
• NAS (Synology): пулы, расширение дисками, снапшот-политики.
• UPS и корректное автогашение (NUT/arcupsd), проверка сценариев питания.
• Настройка корпоративной техники (в т.ч. macOS), базовый MDM.

• Опыт эксплуатации физических серверов: диски/RAID, IPMI, замена комплектующих, capacity planning. Не только облако.
• Опыт работы с гипервизорами: Proxmox / KVM на bare-metal, развёртывание и ведение VM.
• Сети: VLAN-сегментация, маршрутизация, WireGuard/VPN, туннели, прокси.
• Бэкапы: стратегии, immutable/pull, проверка восстановления. Опыт с NAS (Synology/QNAP/TrueNAS).
• Знание Docker на рабочем уровне.
• Понимание ИБ: сетевые границы, управление секретами, что можно и нельзя открывать наружу.
• Самостоятельность: нужно разобраться в незнакомой инфраструктуре и диагностировать проблему без пошаговых инструкций.
• Работа из офиса в Москве (роль требует физического доступа к железу).

• Apple Silicon (Mac Studio / Mac mini) как серверы; кластеры инференса.
• Self-hosted коммуникации: Matrix/Synapse, coturn, видеозвонки.
• DevOps: CI/CD, IaC (Ansible/Terraform), автоматизация провижнинга.
• Мониторинг: Grafana/Prometheus/Loki.
• MDM для macOS (Jamf/Mosyle).
• Tor/обфусцированные туннели, прокси-инфраструктура.

ЗП обсуждается по итогам интервью.