Системний адміністратор

Что предстоит делать

<p>H-X Technologies — украинская компания по кибербезопасности. Занимаемся пентестами, аудитами защищенности, сопровождением SOC 2 и ISO 27001, безопасностью промышленных систем. Клиенты — от украинских предприятий до международных софтверных компаний.</p><p>Наш партнер ищет системного администратора, который возьмет на себя внутреннюю инфраструктуру и наведет в ней порядок. Сейчас эти задачи распределены между несколькими людьми по совместительству — нужно, чтобы у них появился один ответственный владелец.</p><h3>Что входит в зону ответственности</h3><ul><li>три основных сервера на Debian: почта, корпоративный сайт, среда разработки;</li><li>два-три вспомогательных сервера на Linux и Windows: резервное копирование в AWS, бухгалтерский сервер;</li><li>корпоративный сайт на WordPress: релизы, обновления, бекапы, производительность;</li><li>почтовый стек: доставка, DKIM/SPF/DMARC, антиспам, разбор инцидентов с доставкой;</li><li>сетевая защита: firewall, fail2ban, харденинг SSH, VPN, сертификаты Let’s Encrypt;</li><li>регламентные работы по расписанию: обновления, снапшоты, мониторинг ресурсов и свободного места, проверка бекапов;</li><li>восстановление после сбоев и тестовые восстановления из бекапов;</li><li>ведение и совершенствование технической документации.</li></ul><p>Инфраструктура небольшая, но критическая: на этих серверах живут почта компании и продакшен сайта. Процедуры в основном описаны — их нужно выполнять, улучшать и поддерживать в актуальном состоянии.</p><h3>Что мы ожидаем</h3><ul><li>2+ года администрирования Linux (Debian/Ubuntu) в продакшене;</li><li>nginx или Apache, PHP-FPM, MySQL/MariaDB, systemd, cron — уверенно;</li><li>почтовый стек: Exim или Postfix, Dovecot, SpamAssassin, DKIM/SPF/DMARC;</li><li>сеть и защита: iptables/nftables, fail2ban, SSH, TLS, Let’s Encrypt;</li><li>опыт работы с панелью управления хостингом (HestiaCP, Plesk, cPanel или аналог);</li><li>bash: умение читать чужие скрипты и писать свои;</li><li>облака: Hetzner и AWS (EC2, S3), понимание снапшотов и стратегий резервного копирования;</li><li>базовое администрирование Windows Server;</li><li>готовность работать по письменным процедурам и документировать сделанное;</li><li>украинский — свободно, английский — от Intermediate (документация и вендоры).</li></ul><h3>Будет плюсом</h3><ul><li>WordPress: деплой, WP-CLI, оптимизация;</li><li>Docker;</li><li>WireGuard;</li><li>мониторинг (Zabbix, Prometheus, Grafana или аналоги);</li><li>опыт в кибербезопасности: пентест, понимание требований SOC 2 / ISO 27001 и т.д.</li></ul><h3>Что предлагаем</h3><ul><li>полностью удаленную работу и гибкий график;</li><li>зарплата по результатам собеседования, премии за внутренние и внешние проекты, которых много;</li><li>прямой контакт с CEO — решения принимаются за день.</li></ul><h3>Важно</h3><p>Работа предполагает доступ к критическим системам компании, поэтому обязательны аккуратность, ответственность за изменения и готовность подписать NDA и пройти проверку рекомендаций.</p><h3>Как откликнуться</h3><p>Пришлите CV и кратко опишите самый сложный инцидент с инфраструктурой, который вы решили самостоятельно: что сломалось, как вы это нашли и что сделали, чтобы это не повторилось.</p> <div> <a href="https://jobs.dou.ua/companies/h-x-technologies/vacancies/369931/#reply-btn-id">Откликнуться на вакансию</a> </div>