Administrator systemów i sieci (m/k)

• Minimum 2–3 lata samodzielnej administracji serwerami Linux (Debian / Ubuntu) w środowisku produkcyjnym.
• Praktyczna znajomość wirtualizacji (Proxmox VE, VMware lub Hyper-V).
• Codzienna praca z Docker i Docker Compose.
• Praktyczna znajomość sieci: TCP/IP, DNS, DHCP, VLAN, zapory, NAT i VPN.
• Doświadczenie w planowaniu kopii zapasowych i odtwarzaniu danych.
• Konfigurowanie Windows 10 / 11 i rozwiązywanie problemów użytkowników.
• Praca z Git.
• Pisanie skryptów w Bashu.
• Znajomość angielskiego pozwalająca czytać dokumentację techniczną.
• Samodzielność, porządek w pracy i nawyk dokumentowania.
• Umiejętność zrozumiałego tłumaczenia spraw IT osobom spoza IT.

Mile widziane:

• Ansible, Terraform, Packer.
• Proxmox Backup Server.
• OPNsense / pfSense, OpenVPN lub WireGuard.
• Tailscale lub NetBird, MQTT (Mosquitto).
• Synology DSM, UPS z NUT.
• Monitoring i centralne logi (Zabbix, Grafana, Loki, Graylog).
• Podstawy administracji MSSQL i MySQL / MariaDB.
• Active Directory / Samba AD.
• Reverse proxy (Caddy, nginx, Traefik) i certyfikaty TLS.
• Python lub PowerShell.
• Doświadczenie z ISO/IEC 27001, audytami lub RODO w praktyce.
• Rozsądne korzystanie z narzędzi AI przy pracy z konfiguracją.
• Certyfikaty (np. LPIC, RHCSA, CCNA) — nie są wymagane.
• Zainteresowanie lotnictwem, dronami lub elektroniką.

• Utrzymywanie i rozwijanie infrastruktury serwerowej: wirtualizacji (Proxmox VE), serwerów Linux, usług w kontenerach Docker, NAS, zasilania awaryjnego i monitoringu.
• Planowanie kopii zapasowych i regularne testowanie ich odtwarzania.
• Utrzymywanie sieci firmowej: zapory, VLAN, VPN i Wi-Fi.
• Zarządzanie kontami i uprawnieniami użytkowników, uwierzytelnianiem wieloskładnikowym, pocztą firmową i domenami.
• Przygotowywanie i utrzymywanie laptopów oraz telefonów służbowych, a także ewidencjonowanie sprzętu.
• Pomaganie pracownikom w sprawach IT oraz dobieranie sprzętu i oprogramowania.
• Zarządzanie dostępami do usług wspierających produkty firmy u klientów, w tym zdalnym dostępem serwisowym i brokerem MQTT.
• Utrzymywanie zabezpieczeń zgodnie z ISO/IEC 27001: stosowanie polityk, okresowe przeglądy, obsługa incydentów i szkolenia pracowników.
• Dokumentowanie konfiguracji i procedur, w tym infrastruktury jako kodu, z użyciem Git.