Системный администратор Linux

О компании:
Мы переводим нашу корпоративную систему case.one (PravoTech) из облака на собственные сервера. Работаем с персональными данными физических лиц, поэтому безопасность и надежность инфраструктуры — наш абсолютный приоритет. Ищем постоянного сотрудника в штат для построения и поддержки защищенной ИТ-инфраструктуры.

Чем предстоит заниматься:
- Развертывание и администрирование серверов на базе Linux (Astra Linux / Ubuntu / Debian) для работы системы case.one.
- Настройка и обслуживание маршрутизаторов/шлюзов MikroTik в центральном офисе и филиалах.
- Организация защищенного удаленного доступа для сотрудников из разных регионов через VPN (IPsec, L2TP, OpenVPN, WireGuard) с многофакторной аутентификацией (MFA).
- Обеспечение соответствия инфраструктуры требованиям 152-ФЗ в части технических мер защиты персональных данных (шифрование каналов, разграничение прав, логирование, аудит).
- Настройка веб-серверов (Nginx), межсетевых экранов (iptables/nftables) и базовых средств обнаружения вторжений.
- Организация каналов связи между офисами (IPsec, L2TP, OpenVPN, GRE).
- Резервное копирование и восстановление по правилу 3-2-1-1-0.
- Мониторинг и алертинг (Zabbix / Prometheus + Grafana).
- Участие в организации ЛВС и поддержке пользователей.
- Взаимодействие с DevOps-инженером и внутренним администратором системы (настройка бизнес-логики, сценариев, отчетов).

Наши ожидания:
- Опыт администрирования Linux (Ubuntu / Debian / Astra Linux) от 3 лет на уровне настройки сети, безопасности, контейнеров (Docker / Docker Compose), автоматизации.
- Практический опыт настройки MikroTik (RouterOS, маршрутизация, VLAN, NAT, Firewall, IPsec).
- Умение писать bash-скрипты для типовых задач автоматизации.
- Понимание требований 152-ФЗ к защите ПДн и опыт реализации технических мер защиты.
- Опыт настройки VPN-решений для распределенных команд.
- Знание принципов построения ЛВС, сетевого стека.
- Умение читать логи, диагностировать проблемы.
- Базовое понимание PostgreSQL (для взаимодействия с DBA/DevOps).
- Ответственный подход: мы ищем человека в штат, которому можно доверить безопасность наших данных.

Будет преимуществом:
- Опыт работы с ASP.NET Core Runtime 8.0 (развертывание .NET-приложений на Linux).
- Знание телефонии Mango.
- Опыт работы с CI/CD, Ansible.

Мы предлагаем:
- Только официальное трудоустройство в штат по ТК РФ с первого дня. Никакого ГПХ или фриланса.
- Стабильную заработную плату (обсуждается с успешным кандидатом).
- Полностью оборудованное рабочее место.
- Возможность выстроить безопасную ИТ-инфраструктуру с нуля под четкие бизнес-задачи.
- Прямую коммуникацию, адекватные сроки, уважение к твоей экспертизе.