Системный администратор Linux

О компании:

Мы переводим нашу корпоративную систему case.one (PravoTech) из облака на собственные сервера. Работаем с персональными данными физических лиц, поэтому безопасность и надежность инфраструктуры — наш абсолютный приоритет. Ищем постоянного сотрудника в штат для построения и поддержки защищенной ИТ-инфраструктуры.

Чем предстоит заниматься:

• Развертывание и администрирование серверов на базе Linux (Astra Linux / Ubuntu / Debian) для работы системы case.one.

• Настройка и обслуживание маршрутизаторов/шлюзов MikroTik в центральном офисе и филиалах.

• Организация защищенного удаленного доступа для сотрудников из разных регионов через VPN (IPsec, L2TP, OpenVPN, WireGuard) с многофакторной аутентификацией (MFA).

• Обеспечение соответствия инфраструктуры требованиям 152-ФЗ в части технических мер защиты персональных данных (шифрование каналов, разграничение прав, логирование, аудит).

• Настройка веб-серверов (Nginx), межсетевых экранов (iptables/nftables) и базовых средств обнаружения вторжений.

• Организация каналов связи между офисами (IPsec, L2TP, OpenVPN, GRE).

• Резервное копирование и восстановление по правилу 3-2-1-1-0.

• Мониторинг и алертинг (Zabbix / Prometheus + Grafana).

• Участие в организации ЛВС и поддержке пользователей.

• Взаимодействие с DevOps-инженером и внутренним администратором системы (настройка бизнес-логики, сценариев, отчетов).

Наши ожидания:

• Опыт администрирования Linux (Ubuntu / Debian / Astra Linux) от 3 лет на уровне настройки сети, безопасности, контейнеров (Docker / Docker Compose), автоматизации.

• Практический опыт настройки MikroTik (RouterOS, маршрутизация, VLAN, NAT, Firewall, IPsec).

• Умение писать bash-скрипты для типовых задач автоматизации.

• Понимание требований 152-ФЗ к защите ПДн и опыт реализации технических мер защиты.

• Опыт настройки VPN-решений для распределенных команд.

• Знание принципов построения ЛВС, сетевого стека.

• Умение читать логи, диагностировать проблемы.

• Базовое понимание…