Системный инженер в IT-компанию
Описание
Чем предстоит заниматься: · Обеспечение бесперебойной работы программных сервисов на облачных и локальных серверах. · Развертывание компонентов, инструментов и платформ управления на локальной и облачной инфраструктуре. · Сборка, оптимизация и сопровождение, развёртывание docker-compose, ведение и версионирование образов. · Обеспечение резервирования и копирования схем баз данных, конфигураций, а также периодическое тестирование восстановления и контроль целостности резервных копий. · Обеспечение миграции АИС из облачной инфраструктуры в ЦОД. · Развёртывание и настройка компонентов в закрытом контуре сети. · Участие в настройке и сопровождении защищённых каналов связи ГОСТ VPN (туннели OpenVpn, IPsec, ) между полевыми устройствами и ЦОД в т.ч. по сетям LTE. · Участие в развёртывании и сопровождении СКЗИ (АПКШ «Континент» V3/V4). · Работа с отечественными ОС (Astra Linux) и обеспечение соответствия требованиям КИИ (187-ФЗ). · Сегментация сетей АСУ ТП, настройка сетевого взаимодействия между полевым оборудованием, ПЛК и ЦОД. · Организация доставки и установки обновлений программного обеспечения в периметр заказчика (включая изолированные сегменты), контроль версий и целостности обновлений в соответствии с требованиями КИИ (187-ФЗ). · Разработка и оформление технической документации, схем и исполнительной документации в соответствии с требованиями ГОСТ и внутренними нормативными документами заказчика. Требования: · Опыт работы от 3 лет в качестве системного инженера, DevOps. · Опыт развертывания и оптимизации .NET-приложений под ОС Linux. · Уверенное владение Docker: написание Dockerfile (multi-stage build), сборка и оптимизация образов, работа с приватным registry, docker-compose, управление сетями и томами, понимание принципов изоляции контейнеров. · Понимание принципов развёртывания CI/CD инструментов (GitLab CI/CD или аналоги) в закрытом контуре. · Понимание принципов развёртывания контейнерной инфраструктуры в закрытом контуре сети. · Знание стека TCP/IP, принципов сегментации сетей АСУ ТП, опыт настройки маршрутизации, VLAN, firewall, VPN/IPsec. · Опыт работы с гипервизорами (KVM, Proxmox, VMware или аналоги) в закрытом контуре. · Опыт работы с СКЗИ (АПКШ «Континент»), готовность осваивать и развивать. · Опыт работы с Astra Linux (или другими доверенными ОС). · Понимание требований ИБ: ФЗ-152, ФЗ-187 (КИИ), опыт работы на объектах КИИ. · Опыт разработки технической документации и схем по ГОСТ, знание внутренних нормативных документов заказчика, готовность их осваивать и изучать. · Высшее техническое образование (АСУ, ИТ, ИБ). Будет плюсом: · Опыт работы с Kubernetes (развёртывание кластера в закрытом контуре). · Опыт построения защищённых каналов связи по ГОСТ ВПН. · Опыт миграции систем в ЦОД. · Опыт организации доставки обновлений в изолированные сегменты (репозитории, Docker registry). · Опыт работы с системами мониторинга (Zabbix, Prometheus, Grafana). · Опыт работы с облачными серверами (VK Cloud, Яндекс.Облако). · Опыт оптимизации, настройки NGINX, Redis/Memcached. · Знание промышленных протоколов (Modbus, OPC UA, MQTT) — будет преимуществом. Условия: · Официальное трудоустройство. · «Белая» заработная плата. · Соц.пакет + доп. социальные гарантии. · График работы: 5/2, 8:30 до 17:00.