Системный администратор (ItOps) в офис — Россия, Санкт-Петербург

7TXrkrx — российская MedTech компания. Мы хотим, чтоб каждый человек мог быстро и без лишних трат получить диагноз по онкологии, а также второе мнение. Чтобы обеспечить это мы единственные в стране разработали собственный цифровой гистологический сканер и AI-платформу для патоморфологической диагностики (основной инструмент для совместной работы патологов, клиницистов и радиологов).

С кем предстоит работать: • ItOps: руководитель отдела и инженеры команды.

• Коллеги из всех команд: это твои пользователи, заявки от них приходят через Service Desk.

Чем предстоит заниматься: • Закрывать поток заявок — около 4–5 в день. Это основная часть работы.

• Рабочие места: установка и переустановка Windows и Linux, настройка ноутбуков и ПК, периферия.

• Техника: диагностика и мелкий ремонт, замена комплектующих, гарантия и сервис.

• Закупки техники и расходников: подбор, счёт, согласование, приёмка в офисе.

• Вести онбординг и оффбординг сотрудников под ключ от ноутбука и учёток до полного закрытия доступов при уходе.

• Поддержка пользователей: учётные записи и доступы к корпоративным системам, VPN, почта, видеосвязь.

• Офис: сеть и Wi-Fi, принтеры, задачи, где нужны руки на месте.

• Разбирать инциденты внутреннего контура и алерты мониторинга. Примеры: не поднимается прод, упал сервер, не отвечает сервис, не собирается образ микросервиса. Около четырёх инцидентов повышенного приоритета в неделю. Необходимо найти причину и исправить.

• Разворачивать и обновлять dev/staging-среды в Kubernetes по шаблонам DevOps.

• Настроить резервное копирование и восстановление ключевых систем с проведённым тестовым восстановлением.

• Проводить плановые обновления корп-сервисов в окна обслуживания с preflight-бэкапом, проверкой и планом отката.

• Писать runbook'и, находить корневые причины заявок и автоматизировать повторяющееся скриптами и запросами. Если один и тот же тип обращений повторяется, задача не в том, чтобы закрывать его быстрее, а чтобы он перестал приходить.

Наш стек (приветствуется опыт эксплуатации этих систем):

• Рабочие места на Windows и Linux, Google Workspace, Mattermost, Jitsi, Jira, Notion, VPN, Service Desk,

• Kubernetes (managed и bare-metal), ArgoCD, Helm, Ansible, GitLab CI, Proxmox VE, PostgreSQL/Patroni,

• Ceph / Longhorn / LVM / MinIO, Prometheus / Grafana / Alertmanager / blackbox,

• Vector / Kafka / ELK, Unbound, nginx (L4/L7), Keycloak.

Необходимые знания, навыки и опыт:

• От 2 лет системным администратором или инженером поддержки пользователей.

• Windows 10/11: установка на новое железо и в dual boot, драйверы, BitLocker, активация, типовые проблемы пользователей.

• Linux: самостоятельно разбираешься, почему сервис не поднялся — systemd, логи, диски и inodes, права, сеть. Уверенный bash.

• Железо: разобрать ПК или ноутбук, найти неисправность, заменить комплектующие.

• Сети на базовом уровне: IP, DNS, DHCP, Wi-Fi, VPN. Умеешь найти, где пропала связь.

• Kubernetes на уровне эксплуатации и диагностики: читаешь события и логи, понимаешь Pending / CrashLoopBackOff / OOMKilled / ImagePullBackOff, PVC и StorageClass, ingress, requests/limits.

• Git и GitLab CI как рабочий инструмент: читаешь пайплайн, находишь причину падения джобы, понимаешь раннеры и registry.

• Prometheus/Grafana: напишешь PromQL-запрос и правило алерта.

• Опыт работы в ServiceDesk-процессе: приоритеты, SLA.

Будет преимуществом:

• PowerShell для автоматизации рутины.

• Ansible и Terraform, ArgoCD/Helm и GitOps.

• Proxmox или другой гипервизор, работа с bare-metal.

• PostgreSQL/Patroni, в том числе операторы.

• Ceph, Longhorn, MinIO.

• Vector, Kafka, ELK.

• Google Workspace, Keycloak, LDAP, OIDC.

• Bind/Unbound, nginx как L4-балансировщик.

• Работа с LLM-инструментами в ежедневном процессе.

Чем заниматься НЕ будешь:

• Не проектируешь IaC-шаблоны, стандарты развёртывания и архитектуру инфраструктуры — это зона команды DevOps. Мы их применяем и имеем право ставить им требования.

• Не работаешь с клиентскими окружениями и не поддерживаешь внешних клиентов — это Эксплуатация.

Что мы предлагаем

• Свой bare-metal Kubernetes, гипервизоры, физические сети между дата-центрами и каналы до площадок заказчиков.

• Прямое влияние на то, как устроены работа и инфраструктура: тут есть что улучшать, и решения принимаются быстро.

• Команда рядом: поток делим между собой, сложные задачи разбираем вместе с инженерами.