Системный администратор в Національне агентство кваліфікацій

Системный администратор/Инженер инфраструктуры

Национальное квалификационное агентство (NAK) ищет технически подкованного системного администратора для управления собственной серверной инфраструктурой и обеспечения сетевой безопасности.

Основные технические задачи:

• Инжиниринг сети: Настройка и администрирование межсетевого экрана FortiGate (политики безопасности, NAT, VPN) шлюзы). Управление офисной сетью на базе оборудования Ubiquiti.
• Веб-инфраструктура: Развертывание и поддержка веб-сайтов на собственном сервере. Настройка веб-серверов (Nginx/Apache), управление SSL-сертификатами и базами данных (MySQL/PostgreSQL).
• Cloudflare Management: Управление внешними DNS-записями, настройка правил кэширования, WAF и защита от DDoS на уровне Cloudflare.
• Администрирование серверов: Полный цикл работы с Linux-серверами (Debian/Ubuntu/CentOS), развертывание сервисов в Docker-контейнеры, автоматическая настройка резервного копирования.
• Управление рабочими станциями: Реализация системных политик компьютерного парка агентства, установка стандартов доступа и безопасности для пользователей.
• Техническая поддержка: Оперативное разрешение инцидентов в работе программного обеспечения, оргтехники и сетевого оборудования.

Наши требования к кандидат:

• Сеть и безопасность: Глубокое понимание модели OSI, стека TCP/IP, опыт работы с FortiGate и Ubiquiti.
• Веб-хостинг: Опыт успешной настройки и администрирования сайтов «с нуля» на собственном оборудовании (настройка стека LEMP/LAMP).
• Знание Linux: Уверенное владение CLI, написание сценариев автоматизации (Bash/Python), понимание работы системных сервисов (systemd).
• Виртуализация: Опыт работы с Docker/Docker-compose.
• DNS и трафик: Знание принципов работы Cloudflare и управления сложными конфигурациями DNS.
• Управление пользователями: Понимание принципов работы разграничение прав доступа и настройка политик локальной сети.

Что мы предлагаем:

• Профессиональный стек: Собственный сервер в дата-центре и современное сетевое оборудование.
• Техническая автономность: Возможность самостоятельно выстраивать архитектуру сервиса и выбирать методы решения проблем.
• Стабильность: Работа в государственном учреждении нового типа с четкой направленностью от результата.