Administrator systemów Linux oraz sieci

Do wewnętrznego działu infrastruktury poszukujemy pasjonata Linuksa, rozwiązań Open Source oraz technologii sieciowych, który lubi zgłębiać tajniki i „dłubać pod maską” w systemach operacyjnych, oprogramowaniu/usługach serwerowych oraz sieciach komputerowych.

Nie boimy się nowych technologii informatycznych, szczególnie tych zwiększających bezpieczeństwo i rozwijających infrastrukturę. Jeśli podoba Ci się taka wizja – dołącz do nas jako:

ADMINISTRATOR SYSTEMÓW LINUX oraz SIECI

Do Twoich zadań należeć będzie:

• bieżąca opieka nad fizycznymi i wirtualnymi serwerami linuksowymi, serwerami poczty elektronicznej, baz danych, aplikacji, wirtualizacji, itp. Instalowanie, migracje oraz aktualizowanie systemów operacyjnych i oprogramowania;
• administrowanie siecią firmową (Ethernet oraz WiFi) - routerami, switch'ami, firewallami i punktami dostępowymi w siedzibie oraz poza firmą;
• analizowanie, diagnozowanie i rozwiązywanie problemów we wszystkich warstwach sieciowych;
• projektowanie, jak również wdrażanie nowych rozwiązań serwerowych oraz sieciowych, pracujących na styku z siecią publiczną i prywatną - oprogramowanie, usługi, sieć, sprzęt;
• wdrażanie i optymalizacja rozwiązań wpływających na bezpieczeństwo i wydajność infrastruktury informatycznej (oprogramowanie, usługi, sieć, sprzęt); prowadzenie wewnętrznych audytów jakości i bezpieczeństwa;
• zarządzanie domenami internetowymi (rejestracja, delegacja, przenoszenie, rekordy, zabezpieczanie, utrzymanie DNS);
• certyfikaty SSL – zakup/pozyskiwanie, wdrażanie, odnawianie/utrzymywanie, dystrybuowanie (użytkownicy, serwery/usługi);
• utrzymywanie infrastruktury VPN umożliwiającej nieprzerwaną, zdalną pracę użytkowników oraz łączność ze zdalnymi lokalizacjami;
• zarządzanie prawidłowym funkcjonowaniem zasilaczy awaryjnych UPS;
• kreowanie i nadzór systemów kopii zapasowych oraz monitoringu działania infrastruktury;
• praca w hybrydowym środowisku Linux/Windows/Cloud z rozwiązaniami on-premise i chmurowymi;
• ścisła współpraca z administratorami serwerów Windows/usług Microsoft, usług chmurowych (Azure, AWS) oraz sprzętowcami;
• bieżące wsparcie użytkowników końcowych na poziomie administratorskim;
• tworzenie i aktualizacja dokumentacji technicznej na potrzeby firmy. Praca z systemami WIKI oraz systemami zgłoszeń
• współpraca z dostawcami sprzętu, usług i serwisami.

Chętnie porozmawiamy z Tobą, jeśli znasz większość nw. technologii na poziomie dobrym i jesteś pewien, że pozostałe w lot opanujesz:

• Hardware: switche Cisco/Ruckus/Brocade/Dell, serwery HP/Supermicro/PC, WiFi UniFi, UPS APC/Ever, drukarki sieciowe, Raspberry PI, PoE, Mikrotik, KVM/iLO/IPMI;
• OS: Debian GNU/Linux, Ubuntu Server Linux, Proxmox, Raspberry PI OS, RouterOS, PFSense;
• Wirtualizacja: QEMU/KVM/LXC (Proxmox), Hyper-V, Docker, Clustering/HA, Shared storage;
• Cloud: Cloudflare, Mailgun, Azure, AWS, Google, DNS Registrar, Usługi kolokacyjne i Hosting;
• WWW: Apache, Tomcat+Java, PHP, HTTPS, Reverse Proxy NGINX, WEB Security;
• VPN: IPsec/strongSwan, SSL/OpenVPN (certyfikaty, user/pass, LDAP, route based, site-to-site, remote access, mobile), WireGuard, Mesh VPN, Stunnel, tunelowanie SSH;
• DNS: BIND9 (authoritative/recursive/caching/revdns, DNSSEC, DANE/TLSA, SPF, MX, DKIM, DMARC, primary/secondary/zone transfer, DNS64);
• DHCP: ISC DHCP, Radvd, Dibbler;
• File sharing: NetBIOS (Samba + SSSD, Kerberos), FTP (Proftpd, Vsftpd), WEB (Webdav, NextCloud), NFS, SFTP, TrueNAS;
• DB: MySQL/MariaDB, PostgreSQL, Microsoft SQL Server;
• Wi-Fi: platforma UniFi, WPA2 Personal+Enterprise (EAP-TLS), RADIUS, NPS, Captive Portal, kontroler AP;
• L3: IPv4/IPv6 (public PA, private), dual stack, routing, subnetting, firewall (Iptables, Firehol), iproute, HA;
• L1, L2: advanced switch management, stacking, HA, vlans, trunks/lags, advanced L2 security, 802.1X+RADIUS, UTP, FO;
• Skrypty: bash, awk, perl, python, powershell;
• IaC: Puppet, Terraform;
• Monitoring: Zabbix, SNMP+Traps;
• Storage: SAN, NAS, RAID (hardware, software), LVM, EXT4/XFS, Mdadm, ZFS, GlusterFS, CEPH, TrueNAS;
• SSL/TLS: lokalne CA (OpenSSL, Cross Signing, certyfikaty dla serwerów i użytkowników, Code Signing), komercyjne certyfikaty SSL, komercyjne certyfikaty i podpisy kwalifikowane;
• Systemd: rozruch, units/services, journald, networkd (ip, bond, vlan, routing), timers;
• Mail: Exim, Postifx, Axigen, Dovecot, Spamassassin, ClamAV, Amavisd, SMTP, IMAP, POP;
• Inne: Ntpd, Syslog, Apcupsd, Git Repo, Freeradius, OpenLDAP, Active Directory, OpenSSH, Rsync, Monkeysphere, Redmine, Gitlab/Gitlab Runner, Jenkins, Lansweeper, Limesurvey, Wordpress, WIKI, GPG, OpenJDK, Fail2Ban, LUKS, Reverse Proxy, Keepalived, VRRP, Tcpdump, Wireshark, Nmap, mtr/traceroute/ping/arping/dig/whois/netstat, itp.

a dodatkowo:

• posiadasz minimum 3 letnie doświadczenie na podobnym stanowisku;
• rozumiesz kwestie związane z bezpieczeństwem IT (zwłaszcza sieciowymi oraz serwerowym), we wszystkich warstwach;
• jesteś osobą komunikatywną, otwartą i entuzjastycznie nastawioną na codzienny kontakt z użytkownikami, a przy tym asertywną;
• potrafisz pracować zespołowo – również pod presją, w dynamicznie zmieniających się warunkach;
• posiadasz umiejętność analitycznego myślenia i proaktywnie podchodzisz do rozwiązywania problemów –również tych nowych;
• jesteś osobą terminową, samodzielną, odpowiedzialną, zorganizowaną oraz systematyczną;
• potrafisz szybko się uczyć, jesteś kreatywny/a, otwarty/a na rozwój i poszukiwanie optymalnych rozwiązań;
• biegle posługujesz się językiem polskim oraz znasz język angielski na poziomie dokumentacji technicznych;
• mile widziane będzie jeśli posiadasz doświadczenie w administrowaniu usługami Microsoft 365 (Exchange, Sharepoint, Teams, AAD) oraz platformą Microsoft Windows Server.

pochwal się koniecznie:

• zdobytymi certyfikatami i szkoleniami w dziedzinie IT
• ZREALIZOWANYMI WŁASNYMI PROJEKTAMI (NIE)INFORMATYCZNYMI!

Z naszej strony możesz liczyć na:

• otwarte, przyjazne Twoim pomysłom, dynamiczne i pełne wyzwań środowisko, oferujące dużą swobodę i samodzielność w realizacji zadań;
• niepowtarzalną, luźną atmosferę wzajemnego wsparcia i szacunku oraz brak oficjalnego dresscode;
• współpracę w zgranym, kameralnym zespole;
• pracę stacjonarną w nowoczesnym, komfortowym biurze, w godzinach 8:00-16:00;
• komfortowe warunki pracy - sprzęt dopasowany do Twoich potrzeb oraz pokoje projektowe zamiast open-space;
• stabilne zatrudnienie w ramach umowy o pracę;
• imprezy i integracje firmowe, darmowy parking i udogodnienia dla rowerzystów (wiaty rowerowe oraz prysznice);
• inicjatywy i zajęcia sportowe dla naszych pracowników; kartę sportową (Multisport);
• dostęp do prywatnej opieki zdrowotnej (Medicover, PZU); ubezpieczenie na życie (PZU);
• pyszną kawę i herbatę oraz dofinansowanie posiłków w ramach firmowej kawiarenki.

Podoba Ci się nasza oferta? Kliknij APLIKUJ, dołącz do nas i pracuj z przyjemnością!