Системный администратор Linux (удаленная работа)

компания "stormwall™" stormwall - международная компания, которая разрабатывает и предоставляет услуги информационной безопасности как сервис. компания основана в 2013 году и специализируется на защите от ddos и хакерских атак для веб-сайтов, серверов, сетей и it-инфраструктур любого размера и сложности. наша компания – один из лидеров рынка ddos-защиты в снг и один из сильных игроков на международном рынке, нашими услугами пользуются сотни государственных и частных компаний, в т.ч. в рамках импортозамещения, такие как итар-тасс, роскомнадзор, «мои документы», мвидео-эльдорадо, ozon, fixprice, десятки банков, страховых компаний, сми, ритейлеров и пр. ключевой услугой компании является защита от ddos-атак в том или ином виде, построенная на базе собственных технологий, разрабатываемых внутри компании. stormwall имеет пять собственных центров очистки трафика: в москве, франкфурте-на-майне (германия), гонконге (китай), алматы (казахстан) и вашингтоне (сша). географическое распределение позволяет как иметь высокую емкость очистки (до 2 тбит/с) за счет фильтрации атак сразу в нескольких точках планеты, так и подключать клиентов из разных регионов мира, обеспечивая им минимальную задержку при прохождении трафика. мы создаем эффективный и быстрый сервис защиты от ddos, где для противостояния атакам применяется искусственный интеллект. он отвечает за выявление аномального трафика, за прогнозирование атаки и за определение ее вероятного сценария. мы совершенствуем платформы облачной безопасности силами собственной команды экспертов. ключевыми видами деятельности компании являются разработка инновационных решений по защите от ddos-атак, программных и аппаратных, а также организация круглосуточного сервиса реагирования и отражения атак на клиентов компании в режиме реального времени. главное ценностное предложение stormwall – обеспечение информационной устойчивости интернет-общества путем предложения активных, доступных и высококачественных услуг по защите от ddos и хакерских атак для всех категорий клиентов - от частных лиц до интернет-провайдеров и крупных предприятий. компания согласовывает свои цели не только с текущим рыночным спросом, но и с потребностями современного информационного общества, внедряя и продвигая термины «киберустойчивость» (syber sustainability) и «защищаемость от ddos-атак» (ddos protectability). мы ищем профессионала в команду наших системных администраторов, который займется сопровождением уже имеющихся инфраструктурных хостов и провижинингом новых, а также мониторингом всего этого в zabbix. хорошо знакомого с linux, windows, vmware и умеющего писать скрипты на bash или python. в своей инфраструктуре мы стремимся к автоматизации процессов, предупреждению сбоев, кластеризации и высокой доступности критичных узлов. работа удаленная, но по необходимости нужно будет выезжать в дата центр для проведения необходимых работ. по этому рассматриваем кандидатов только из москвы или ближайшего подмосковья. наш стек: виртуализация - vmware esxi + vcenter 6.5/6.7 ос - centos, debian, ubuntu + немного windows 2012r2/2016/2019 ( idm - centos identity management, windows active directory бд - mysql, postgresql, clickhouse, mongodb, redis логирование - graylog + elasticsearch веб-сервера - nginx, openresty, apache dns сервера - powerdns / unbound мониторинг - zabbix, grafana разработка - gitlab + gitlab ci задачи, которые предстоит решать: поддержание работоспособности инфраструктуры - как решение возникающих проблем, так и проектирование и расширение "на перспективу" администрирование инфраструктурных узлов (аппаратных серверов и виртуальных машин). администрирование vcenter. администрирование хостов esxi, дата центров, кластеров, vsan, distributed virtual switches администрирование active directory, управление системой централизованной авторизации idm работа с системой мониторинга zabbix. написание новых триггеров, процессов обнаружения, автоматизация процессов мониторинга ведение учетной документации по инфраструктуре взаимодействие с технической поддержкой, командой разработчиков, и сетевыми инженерами при решении совместных задач, или при устранении проблем от кандидата ожидаем: опыт работы - 5 лет и более отличное знание linux. вы администратор в первую очередь linux с опытом продуктивного использования этой операционной системы. высоконагруженные серверы, серверы баз данных, полноценные почтовые серверы, авторитативные dns серверы и т.д. практический опыт работы с vmware: vcenter, vsan, distributed switches, кластеризация + ha/drs, политики разграничения ресурсов, iscsi. данный опыт должен включать себя как навыки установки и настройки узлов "с нуля", так и навыки устранения реальных проблем на продуктивном окружении. zabbix уже должен быть вам знаком не как пользователю, а как администратору, который настраивал кастомный мониторинг (макросы, скрипты, написание/адаптация шаблонов, и т.п.) опыт работы с оборудованием mikrotik (используется для out-of-band management серверного и сетевого оборудования), с серверами hp/dell/supermicro, с схд ibm/lenovo/synology английский язык: знания, достаточные для переписки по техническим темам аккуратность и обязательность: мы ждем от вас порядка как в документации, так и в конфигурациях серверов организованность и самостоятельность: умение самостоятельно видеть узкие места и потенциальные проблемы в инфраструктуре, проактивно решать их умение самостоятельно решать возникающие проблемы (в частности - на незнакомых и незадокументированных сервисах) будет плюсом: опыт работы с devops инструментарием (docker, docker swarm, kubesphere, k8s, ansible, и т.п.) опыт работы с gitlab понимание работы протоколов динамической маршрутизации (ospf, bgp) и опыт работы с программными маршрутизаторами quagga/frrouting предлагаем: полная занятость. мы не ищем человека по совмещению ни при каких условиях - это принципиальная позиция! официальное оформление в аккредитованной ит-компании, белая зарплата. график - 5/2 масштабный опыт работы с самыми разнообразными современными техническими решения в области системного администрирования (преимущественно linux), защиты от ддос, хостинга, виртуализации (vmware, hyper-v), сетевого оборудования (cisco, juniper) и т.п. корпоративную скидку в skyeng для наших сотрудников и членов их семей. возможность профессионального развития и карьерного роста внутри компании. заработная плата - по результатам собеседования.