Администратор инфраструктуры инсталляции SOC

STEP LOGIC — один из крупнейших системных интеграторов в России и СНГ с 33-летним опытом реализации сложных комплексных ИТ-проектов

Основные задачи

Виртуальная инфраструктура (VMware Cloud)

• Управление виртуальными машинами под кластер ELK:

• Планирование ресурсов: распределение vCPU, RAM, дискового пространства (thin/thick provisioning)

• Мониторинг overcommit и contention на уровне гипервизора

• Настройка анти-аффинити правил (anti-affinity) для master-узлов Elasticsearch, чтобы они не оказались на одном физическом хосте

• Управление снапшотами ВМ (согласование с snapshot lifecycle management Elasticsearch)

2. Хранение и архивация в S3

• Настройка SLM (Snapshot Lifecycle Management) Elasticsearch с репозиторием типа S3

• Мониторинг стоимости хранения в S3

• Восстановление из S3 (disaster recovery drills): периодические тесты восстановления кластера из снапшотов

3. Контейнеризация на виртуальных машинах

• Развертывание ELK-компонентов через Docker Compose на виртуальных машинах VMware

4. Автоматизация

• Написание Ansible-ролей для vmware, настройки ОС (sysctl для Elasticsearch, установка Docker, настройка ulimits), Docker Compose проектов

• Управление секретами через Ansible Vault (ключи доступа к S3, сертификаты)

• Интеграция с VMware vSphere API для автоматического масштабирования

5. Мониторинг и observability

• Мониторинг на уровнях VMware уровень, ОС, Docker/ELK

• Настройка алертов (Elastic Stack мониторинг) на критические события

Требования

• Linux (Debian, Astra Linux) — уверенное администрирование, написание скриптов (Bash, Python)

• Опыт работы с Ansible, Docker, GitLab на уровне администратора

• Опыт работы с ELK Stack: от 2 лет в роли администратора или инженера инфраструктуры платформы

• Использование подхода IaC

• Знание основ кибербезопасности

Будет преимуществом

• Опыт работы в MSSP/MDR или крупном хостинговом проекте: понимание мультитенантности, изоляции клиентских данных, метрик потребления (например, cost-per-GB).

•…