Администратор инфраструктуры инсталляции SOC
СТЭП ЛОДЖИК (STEP LOGIC)
Москва
🏢 Офис
Junior
Полная занятость
Россия
Описание вакансии
STEP LOGIC — один из крупнейших системных интеграторов в России и СНГ с 33-летним опытом реализации сложных комплексных ИТ-проектов
Основные задачи
Виртуальная инфраструктура (VMware Cloud)
•Управление виртуальными машинами под кластер ELK:
•Планирование ресурсов: распределение vCPU, RAM, дискового пространства (thin/thick provisioning)
•Мониторинг overcommit и contention на уровне гипервизора
•Настройка анти-аффинити правил (anti-affinity) для master-узлов Elasticsearch, чтобы они не оказались на одном физическом хосте
•Управление снапшотами ВМ (согласование с snapshot lifecycle management Elasticsearch)
2. Хранение и архивация в S3
•Настройка SLM (Snapshot Lifecycle Management) Elasticsearch с репозиторием типа S3
•Мониторинг стоимости хранения в S3
•Восстановление из S3 (disaster recovery drills): периодические тесты восстановления кластера из снапшотов
3. Контейнеризация на виртуальных машинах
•Развертывание ELK-компонентов через Docker Compose на виртуальных машинах VMware
4. Автоматизация
•Написание Ansible-ролей для vmware, настройки ОС (sysctl для Elasticsearch, установка Docker, настройка ulimits), Docker Compose проектов
•Управление секретами через Ansible Vault (ключи доступа к S3, сертификаты)
•Интеграция с VMware vSphere API для автоматического масштабирования
5. Мониторинг и observability
•Мониторинг на уровнях VMware уровень, ОС, Docker/ELK
•Настройка алертов (Elastic Stack мониторинг) на критические события
Требования
•Linux (Debian, Astra Linux) — уверенное администрирование, написание скриптов (Bash, Python)
•Опыт работы с Ansible, Docker, GitLab на уровне администратора
•Опыт работы с ELK Stack: от 2 лет в роли администратора или инженера инфраструктуры платформы
•Использование подхода IaC
•Знание основ кибербезопасности
Будет преимуществом
•Опыт работы в MSSP/MDR или крупном хостинговом проекте: понимание мультитенантности, изоляции клиентских данных, метрик потребления (например, cost-per-GB).
•Опыт CI/CD в Gitlab
•Опыт работы с Kafka
•Опыт работы с S3-совместимыми хранилищами
•Сертификации: Elastic Certified Engineer
Мы предлагаем
•Работу в крупной стабильной компании с аккредитацией в Минцифре
•Возможность профессионального и карьерного роста
•Доступ к событиям и материалам обширного числа партнеров
•Соц. пакет: компания оплачивает обучение и сертификацию, ДМС
•Конкурентную заработную плату с ежегодной индексацией
•Удобный график работы (офис/гибрид)
•Работу в современном офисе с развитой инфраструктурой в БЦ «Комсити».
