ТОО «Cushpen Group» – казахстанская компания в области информационных технологий.
Компания оказывает услуги разработки информационных систем для государственных органов и бизнеса, внедрения передовых технологий, бизнес-консалтинга информационных систем.
В настоящее время мы ищем опытных, общительных, мотивированных, самоорганизующихся, уверенных в себе, ориентированных на результат и инициативных разработчиков Системных администраторов / DevOps-инженеров, открытых для новых идей. Вы будете работать в интересном проекте среднего размера.
Вы станете частью дружной команды профессионалов, которые работают с новыми технологиями и готовы поделиться опытом в самых динамичных областях в мире программного обеспечения для бизнеса. Каждый участник проекта имеет значение.
Мы развиваем масштабируемую платформу с микросервисной архитектурой. Поддерживаем инфраструктуру из 12+ ВМ, colocated серверов, Docker CE, S3-хранилища и VPN-туннелей между площадками. В связи с ростом ищем специалиста, который умеет не только работать с Linux и контейнерами, но и глубоко понимает сетевые аспекты сопровождения.
Обязанности:
Сопровождение серверов (виртуальных и физических) на базе Proxmox / KVM
Поддержка и администрирование Windows Server 2019 и выше
Настройка сетевых туннелей: WireGuard, IPsec, GRE, OpenVPN
Администрирование Linux (AlmaLinux, Ubuntu)
Развёртывание и сопровождение микросервисов в Docker
Настройка балансировки (nginx, HAProxy), firewall (iptables, nftables)
Настройка TLS/SSL, сертификатов (Let's Encrypt, самоподписанные)
Поддержка маршрутизации, изоляции сетей (bridge, vlan, firewalld, routing)
Настройка мониторинга, логирования, бэкапов
Участие в миграции инфраструктуры (серверы, DNS, S3, ВМ)
Требования:
Уверенные знания Linux-систем и сетевой модели OSI
Опыт настройки туннелей: WireGuard / IPsec / OpenVPN
Опыт с Docker и docker-compose
Знание систем Proxmox / KVM / LXC
Опыт администрирования Windows Server (службы, RDP, AD)
Опыт настройки PostgreSQL в HA-кластере с использованием Patroni
Умение работать с etcd / Consul как DCS
Навыки настройки NAT, маршрутизации, VPN
Знание систем логирования, журналов, logrotate
Опыт настройки iptables, firewalld, fail2ban
Умение писать скрипты: sh / bash
Умение вести техническую документацию
Преимущества (не обязательно, но в плюс):
Опыт работы с Ansible, GitLab CI/CD
Опыт настройки S3-хранилищ (MinIO, Ceph, Backblaze и т.п.)
Навыки работы с PostgreSQL / Prometheus / Grafana
Знание архитектуры микросервисов, security best practices
Умение писать скрипты (python, ansible, PowerShell)
Условия:
Участие в реальной инфраструктуре (12+ ВМ, colocation, аренда)
Возможность влиять на архитектурные решения
Открытость к новым инструментам и автоматизации
Работа в распределённой команде, гибкий график
Официальная занятость, прозрачные задачи, адекватное руководство