Системный администратор (инфраструктура) Senior / Middle+
Оценка ИИПривлекательная вакансия для опытного администратора, который хочет полной автономности. Оплата в USDT и работа с современным стеком (WireGuard, Xray, Docker) делают предложение конкурентным.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сложность вакансии
Оценка ИИРоль предполагает полную ответственность за инфраструктуру в единственном числе, что требует не только глубоких технических знаний Linux и сетей, но и навыков работы с 'железом' и закупками. Высокая планка по информационной безопасности и самостоятельности.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Анализ зарплаты
Оценка ИИПредложенная вилка (2000-3500 USDT) соответствует рыночному уровню для Senior системного администратора в Москве, особенно учитывая выплаты в валютном эквиваленте. Верхняя граница выше средней по рынку для классического сисадмина, что оправдано широким кругом обязанностей.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сопроводительное письмо
Составьте сопроводительное письмо под эту вакансию с вашим резюме
Описание вакансии
Публикатор: Мария Куприянова
Обсуждение: @devops_jobs
Системный администратор (инфраструктура) Senior / Middle+
Компания: Vesper Team
Вилка: от 2 000 до 3 500 USDT
Условия: офис, Москва, full-time
О роли:
Серверная основа уже куплена и запускается: физические серверы, виртуализация, сегментированная сеть, NAS. Часть оборудования ещё предстоит выбрать. Нужен человек, который возьмёт инфраструктуру целиком: поддержка, подключение нового, безопасность и запросы проектных команд. Это единственный сисадмин: решения в своей зоне принимаете сами, крупные изменения согласуете с техруком.
Задачи:
- Эксплуатация Linux-серверов, KVM-ВМ, NAS, ИБП и сетевого оборудования; обновления, мониторинг, инциденты.
- Сеть: VLAN, файрвол «запрещено всё, что не разрешено», DNS, сертификаты; шлюз доступа (bastion, WireGuard, Xray), учёт доступов.
- Безопасность: внешние доступы, секреты, минимальные права, аудит, разбор подозрительных событий.
- Внутренние сервисы: мессенджер, файлы, менеджер паролей, удалённые рабочие столы.
- Запросы проектов: ВМ, сети, домены, сертификаты, доступы, бэкапы.
- Железо и закупки: подбор и проверка оборудования, поставщики, установка серверов, доработка (диски, память, GPU). Сложные сборки — через поставщика: ТЗ и приёмка.
- Документация: схема сети, реестр машин и доступов, регламенты.
Требования:
- Linux senior / уверенный middle+: systemd, сетевой стек, nftables/iptables, SSH hardening, диагностика.
- Железо: монтаж, IPMI, RAID, замена комплектующих; подбор серверов, хранилищ и дисков. Опыт с физическим оборудованием, не только облаком.
- Сети: VLAN, маршрутизация, NAT, файрвол между сегментами, WireGuard.
- Бэкапы: pull/immutable, проверка восстановления, NAS (Synology, TrueNAS или аналоги); реальный кейс восстановления.
- Docker Compose: обслуживание и обновление чужих стеков.
- ИБ: сетевые границы, хранение секретов, минимальные права.
- Самостоятельность и аккуратность: разбор чужой инфраструктуры без пошаговой инструкции; изменения после согласования и с откатом.
Будет плюсом:
DevOps (GitLab CI, Container Registry, Ansible/Terraform), мониторинг (Prometheus, Grafana, Loki), Netbird/Tailscale, Apple Silicon как серверы, GPU/NVIDIA в VM, self-hosted Matrix, Nextcloud, Guacamole, Passbolt, поддержка macOS и MDM.
Условия:
- Офис в Москве, м. Новослободская, полная занятость.
- Аварии вне рабочего времени — только по закрытому списку: VPN/шлюз, мессенджер, удалённые рабочие столы, признаки взлома, доплата обсуждается.
- Оформление и вилка обсуждаются на собеседовании.
Контакты: Telegram Откликнуться
Умный подбор, сопроводительные письма, советы по отказам — больше приглашений.
Навыки
- Linux
- KVM
- NAS
- VLAN
- DNS
- WireGuard
- Xray
- Docker Compose
- Ansible
- Terraform
- Prometheus
- Grafana
- Loki
- nftables
- iptables
- SSH hardening
- IPMI
- RAID
Возможные вопросы на собеседовании
Проверка практического опыта восстановления данных и понимания стратегий резервного копирования.
Расскажите о самом сложном кейсе восстановления данных из вашей практики: с какими трудностями столкнулись и как обеспечили целостность?
Оценка навыков проектирования безопасных сетей, что критично для данной позиции.
Как бы вы спроектировали схему сегментации сети для компании с нуля, учитывая принцип 'запрещено всё, что не разрешено'?
Проверка умения работать с физическим оборудованием и диагностировать аппаратные проблемы.
С какими специфическими проблемами серверного железа вы сталкивались (RAID, IPMI, память) и как проводили диагностику без доступа к ОС?
Оценка способности кандидата поддерживать и обновлять инфраструктуру, созданную другими.
Каков ваш алгоритм действий при необходимости обновить критический Docker-стек, развернутый другим специалистом без документации?
Проверка готовности к самостоятельной работе и принятию архитектурных решений.
Как вы расставляете приоритеты между задачами по развитию инфраструктуры, текущими инцидентами и запросами от проектных команд?
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
