Job Details

Системный администратор в PaynetEasy. ЗП: от 250-350 000 рос. рублей. Полная занятость, ТК РФ, Москва, офис/гибрид.

Администрирование и поддержка инфраструктуры на базе Linux. Обеспечение стабильности, производительности и безопасности серверов и сетевого оборудования. Управление и мониторинг сетевых сервисов, VPN и туннелей. Поддержка среды виртуализации на базе KVM. Автоматизация рутинных задач и процессов. Участие в построении и развитии on-premise инфраструктуры компании.

Операционные системы (Linux RPM-based) Глубокое понимание архитектуры RHEL-подобных систем. Уверенное администрирование: AlmaLinux, Rocky Linux, CentOS Stream, RHEL, Fedora Server. Глубокое понимание systemd (написание юнитов, таймеров, отладка зависимостей); Работа с подсистемами ядра, тюнинг через sysctl. Управление дисками: LVM, файловые системы XFS/EXT4, работа с RAID (mdadm/аппаратный). Анализ производительности и траблшутинг (strace, tcpdump, lsof, iostat, vmstat). Управление пакетами: уверенная работа с dnf/yum; умение создавать свои пакеты (написание .spec файлов, работа с rpmbuild); создание и поддержка локальных репозиториев (createrepo, GPG-подписи пакетов). Уверенные знания модели OSI и стека TCP/IP. Понимание работы DNS, DHCP, ARP, NAT (SNAT/DNAT/Masquerade). Опыт настройки коммутаторов и маршрутизаторов (MikroTik, Cisco, Juniper или аналоги). Настройка VLAN (802.1Q), Trunk/Access портов, STP/RSTP, LACP (агрегация каналов). Маршрутизация: статическая, понимание принципов динамической (OSPF/BGP — будет плюсом). Диагностика сети: умение выявлять потерю пакетов и задержки (mtr, iperf, wireshark). Опыт настройки и тюнинга Nginx и/или HAProxy (балансировка, SSL-терминация, кэширование). Работа с Squid (forward proxy, ACL, авторизация). Построение Site-to-Site и Client-to-Site VPN. Технологии: WireGuard (обязательно), OpenVPN, IPsec (StrongSwan/MikroTik). Понимание принципов работы GRE, IPIP туннелей. Виртуализация: опыт работы с KVM, libvirt, QEMU. Умение управлять ВМ из консоли (virsh). Контейнеры (желательно): опыт работы с Podman или Docker, написание Dockerfile/Containerfile. Скриптинг и автоматизация: Bash, Ansible

Полная занятость. Возможность гибкого графика Оформление по ТК РФ в аккредитованную IT-компанию.