Системный администратор/DevOps инженер

Мы — студия Polden. У нас современный ИТ-отдел без скучного легаси и бюрократии. Мы используем передовые open-source решения, контейнеризацию и собственную инфраструктуру на мощных выделенных серверах. Мы ищем самостоятельного Системного администратора (с уклоном в DevOps), который возьмет на себя поддержку и развитие нашей сети, серверов и корпоративных сервисов. Кого мы ищем: Опытного инженера, которому нравится работать с Linux, Docker и сетями. Вы должны одинаково хорошо уметь разобраться в логах Traefik, настроить продвинутую маршрутизацию, собрать рабочий ПК для коллеги и написать скрипт для бэкапов. Чем предстоит заниматься: Инфраструктура и Docker: Управление выделенными серверами (Ubuntu LTS) и более 80 контейнерами (Nextcloud, Keycloak, Forgejo, NocoDB, Penpot, Traefik и др.). Сетевая маршрутизация и безопасность: Настройка защищенных каналов связи между удаленными площадками, продвинутая маршрутизация (MikroTik, iproute2, WireGuard, экосистема Cloudflare). Базы данных и хранилища: Администрирование сетевых хранилищ (Synology, QNAP), тюнинг PostgreSQL, настройка отказоустойчивых бэкапов (BorgBackup, pg_dump). Доступы и безопасность (SSO): Управление полным циклом учетных записей (onboarding/offboarding), поддержка Keycloak (OIDC), Google Workspace, менеджера паролей Vaultwarden. Техническая поддержка команды (Helpdesk): Оперативная помощь коллегам (офис и удаленка), закупка оборудования, сборка рабочих станций (включая VR-оборудование), поддержание порядка на ИТ-складе. Наш стек: ОС и сети: Linux (Ubuntu LTS), macOS, MikroTik. Оркестрация: Docker, Docker Compose, базовый Ansible. Прокси и БД: Traefik, Nginx, PostgreSQL, Valkey/Redis. Скриптинг: Bash, Python 3 (для поддержки интеграций и ботов). Хранилища: Synology (DSM), QNAP, протоколы NFS, SMB/Kernel CIFS. Наши ожидания от кандидата: Уверенное администрирование Linux (настройка сети, прав, понимание работы системы). Отличный практический опыт работы с Docker и Docker Compose (написание манифестов, понимание сетей Docker). Глубокое понимание сетевого стека TCP/IP, опыт настройки отказоустойчивых VPN (WireGuard) и маршрутизации. Понимание принципов информационной безопасности и управления доступами (SSO, OAuth2). Отзывчивость, готовность помогать коллегам с повседневными ИТ-задачами и железом. Что мы предлагаем: Работу с актуальным и современным стеком технологий. Возможность напрямую влиять на архитектуру ИТ-решений компании. Отсутствие микроменеджмента: нам важен стабильно работающий результат и бесперебойность сервисов. Приятный творческий офис, формат работы офисный или гибрид (готовы обсуждать). Профессиональное обучение и оплата Английского.