Національне агентство кваліфікацій
Системний адміністратор (System Administrator / Infrastructure Engineer)Національне агентство кваліфікацій (НАК) шукає технічно підкованого системного адміністратора для управління власною серверною інфраструктурою та забезпечення мережевої безпеки.Ключові технічні задачі:Мережева інженерія: Налаштування та адміністрування міжмережевого екрана FortiGate (політики безпеки, NAT, VPN-шлюзи). Управління офісною мережею на базі обладнання Ubiquiti.Web-інфраструктура: Розгортання та підтримка вебсайті
Системний адміністратор (System Administrator / Infrastructure Engineer)
Національне агентство кваліфікацій (НАК) шукає технічно підкованого системного адміністратора для управління власною серверною інфраструктурою та забезпечення мережевої безпеки.
Ключові технічні задачі:
- Мережева інженерія: Налаштування та адміністрування міжмережевого екрана FortiGate (політики безпеки, NAT, VPN-шлюзи). Управління офісною мережею на базі обладнання Ubiquiti.
- Web-інфраструктура: Розгортання та підтримка вебсайтів на власному сервері. Налаштування веб-серверів (Nginx/Apache), керування SSL-сертифікатами та базами даних (MySQL/PostgreSQL).
- Cloudflare Management: Керування зовнішніми DNS-записами, налаштування правил кешування, WAF та захисту від DDoS на рівні Cloudflare.
- Адміністрування серверів: Повний цикл роботи з Linux-серверами (Debian/Ubuntu/CentOS), розгортання сервісів у Docker-контейнерах, налаштування автоматичного резервного копіювання.
- Управління робочими станціями: Впровадження системних політик для парку комп'ютерів агентства, налаштування доступів та стандартів безпеки для користувачів.
- Технічна підтримка: Оперативне вирішення інцидентів у роботі ПЗ, офісної техніки та мережевого обладнання.
Наші вимоги до кандидата:
- Network & Security: Глибоке розуміння моделі OSI, стеку TCP/IP, досвід роботи з FortiGate та Ubiquiti.
- Web Hosting: Досвід успішного підняття та адміністрування сайтів "з нуля" на власному залізі (Setup LEMP/LAMP stack).
- Linux Expertise: Впевнене володіння CLI, написання скриптів автоматизації (Bash/Python), розуміння роботи системних служб (systemd).
- Virtualization: Досвід роботи з Docker/Docker-compose.
- DNS & Traffic: Знання принципів роботи Cloudflare та керування складними конфігураціями DNS.
- User Management: Розуміння принципів розмежування прав доступу та налаштування локальних мережевих політик.
Що ми пропонуємо:
- Професійний стек: Власний сервер у дата-центрі та сучасне мережеве обладнання.
- Технічна автономність: Можливість самостійно вибудовувати архітектуру сервісів та обирати методи розв'язання задач.
- Стабільність: Робота в державній установі нового зразка з чітким фокусом на результат.