Системный администратор Linux / DevOps-инженер

Описание вакансии

• Что предстоит делать (Задачи на проектный этап):

  ● Развертывание и обеспечение безопасности: Полная настройка новых Linux-серверов под testing и production-среду с нуля. Обеспечение максимальной надежности: конфигурирование Firewall, ограничение прав доступа по SSH, защита от брутфорса и применение лучших практик безопасности (hardening).

  ● Контейнеризация: Настройка Docker для стабильного запуска сервисов на основе конфигурационных файлов docker-compose.yml, предоставленных нашей backend-командой.

  ● Оптимизация и аудит: Анализ и корректировка Docker-конфигураций от разработчиков (оптимизация сетевых настроек, параметров перезапуска и лимитов ресурсов для продакшна).

  ● Маршрутизация трафика: Настройка и оптимизация веб-сервера / reverse proxy (предпочтительно Nginx) для эффективной обработки входящих веб-запросов и защиты баз данных.

  ● Безопасность соединений: Настройка автоматического выпуска и регулярного обновления SSL-сертификатов через Let's Encrypt, их корректное подключение к веб-серверу.

  ● Резервное копирование: Разработка и автоматизация скриптов ежедневного резервного копирования баз данных с обеспечением безопасного хранения архивов на внешнем изолированном сервере.

  Задачи на этап поддержки:

  ● Регулярное техническое сопровождение и мониторинг работоспособности развернутой инфраструктуры.

  ● Оперативное реагирование на инциденты и оперативные правки (формат «пару часов в неделю» с почасовой оплатой или фиксацией за инцидент).

• Наши ожидания от кандидата:

  ● Глубокие знания администрирования Linux (Ubuntu Server) и сетевых протоколов.

  ● Отличный опыт работы с Docker, Docker Compose и веб-сервером Nginx.

  ● Понимание принципов информационной безопасности и автоматизации бэкапов.

  ● Дисциплинированность, умение документировать свои настройки (Readme-файлы для команды) и быть на связи в случае критических инцидентов.

  Что мы предлагаем:

  ● Дружная, настроенная на диалог команда.

  ● Гибкий график: вы сами планируете время настройки, главное — соблюдение договоренностей.

  ● Удобный офис в Астане или удаленка.

  ● Прозрачная схема оплаты: фиксированная сумма за этап настройки + почасовая оплата за часы поддержки.

• Наша ИТ-компания разрабатывает независимую аналитическую платформу-агрегатор для рынка Республики Казахстан. Мы ищем опытного, ответственного специалиста для разовой настройки инфраструктуры «под ключ» с последующим переходом на формат поддерживающих ИТ-инцидентов или парт-тайм сопровождения (пара часов в неделю).

• Контакты для отклика:
  Для связи пишите в тг и скидывайте свое резюме с описанием опыта.

Метки