Системный администратор Linux

Наша вакансия - отличная возможность попробовать разные технологии, посмотреть, как работают разные ИТ системы, получить себе в копилку участие в интересных проектах. Наш проект связан с предоставлением VPN доступа в Туркменистане, Китае, Индии и других странах.

Вы идеальный кандидат, если: Отлично разбираетесь и администрируете Linux, умете дебажить и развёртывать сервера, умеете читать и понимать мониторинг и ответственно следить за ним, вы уверенно владеете Ansible, Docker, есть опыт с Zabbix, у вас большой опыт настройки и вы знакомы с Shadowsocks, VLESS/VMESS (SingBox, XRAY core), сильные навыки работы с файрвололами и сетевым стеком (iptables/nftables, nginx, DNS...)

Чем предстоит заниматься:

Работа ПОЛНОСТЬЮ УДАЛЕННАЯ. Не имеет значения в каком городе, часовом поясе или стране вы находитесь. Мы ищем человека который имеет знания и опыт, горит желанием и энтузиазмом развивать и улучшать сервис, находить и предлагать новые технические решения.

Вам предстоит разворачивать и поддерживать VPN сервера доступа, разворачивать и обслуживать управляющие сервера. Настраивать внедрять отказоустойчивую инфраструктуру. Оперативно реагировать и исправлять аварийные ситуации. Находить решение возникающих технических проблем. Писать скрипты авторазворачивание в Git. Готовить ТЗ по интеграции VPN серверов для программистов. Мониторить блокировки. Поиск хостинг провайдеров, проведение тестирований.

Важное! Ваш основной опыт и область знаний должны быть - Debian-образные системы, уверенные и глубокие знания сетевого стека, понимание работы сети, всей маршрутизации, принципов работы блокировок. Умение писать и применять Ansible и Docker.

• Linux - уверенные навыки администрирования.
• Уметь написать systemd скрипт, решать проблемы с репозиториями и зависимостями, наш стек в основном debian.
• Уверенные навыки работы с NFTables и IPTables/IPset. Развёртывание шлюзов. Понимание и навыки работы с GIT.
• Уверенные знания сетевого стека
• Твёрдое понимание всех основных сетевых протоколов (DHCP, DNS, TCP, UDP, ICMP и др.) Хорошо ориентироваться в маршрутизации.
• Уметь диагностировать сетевые проблемы (ping, mtr, nmap, dig/nslookup, iftop и т.д.).
• Хорошо понимать SSL/HTTPS. Опыт разворачивания Proxy (HTTPS/SOCKS5).
• Docker. Понимание dockerfile и dockercompose. Уметь решать простые проблемы с запуском контейнеров в различных средах, в связке с различными файрволлами (NFTables/IPTables).
• Понимание Zabbix.
• PostgreSQL - базовый уровень. Навыки простейшего администрирования (dump/restore). Уметь с помощью ChatGPT за непродолжительное время написать простой запрос.
• Автоматизация. Ansible
• Уметь писать скрипты под мониторинг или автоматизацию развёртывания програмных комплексов, автоматизация рутины. Предпочтения bash и python.
• Умения писать технические задания, документацию.
• Опыт настройки Proxy, Shadowsocks, VLESS/VMESS (SingBox, XRAY-core). Понимание механизмов действия блокировок.
• Знание языка Go и k8s будет плюсом.

Полностью удалённая работа, Выплата з\п 2 раза в месяц на банковскую карточку по ТК РФ.