シニアLinuxシステム管理者 - リモートワーク・製薬企業インフラストラクチャ

当社は一流製薬企業として、ミッションクリティカルなインフラストラクチャを設計、維持、進化させる経験豊富なシニアLinuxシステム管理者を募集しております。地域最大規模の製薬組織の技術的中核として、世界中の数千人のユーザーをサポートする堅牢なLinuxシステム、コンテナ環境の管理、およびセキュリティ重視のアーキテクチャの実装を担当していただきます。 主な職務内容: - 分散環境全体で99.9%以上の稼働率を持つ高可用性Linuxインフラストラクチャの設計と維持管理、セキュリティと最適なパフォーマンス指標の確保。 - Ubuntu 22.04 LTS、CentOS Stream 9、Oracle Linux 9、Astra Linux、RHEL 9など複数のディストリビューションにまたがるLinux環境の設計、構成、管理。 - DockerエコシステムツールsZ(Docker CLI、Docker Compose v2、Portainer)を使用したコンテナアプリケーションのデプロイとオーケストレーション、また、Docker SwarmやKubernetes(v1.27+)によるオーケストレーションのサポート。 - Apache 2.4、NGINX、HAproxy 2.6+、DNS、DHCP、FTP/SFTP、NTP、集中型Syslogソリューションなどのエンタープライズグレードサービスの構成と最適化。 - ファイアウォール構成(firewalld、iptables、UFW)、侵入検知システム、ネットワークセグメンテーションによる包括的なセキュリティアーキテクチャの実装。 - 開発チームとIT部門へのインフラストラクチャコンサルティングサービスの提供、ベストプラクティスと技術標準の確立。 - インフラストラクチャ全体にわたる詳細なアクセス制御システム、多要素認証プロトコル、権限管理の設計と実施。 - VMware vSphere 7.0+プラットフォームを介した仮想環境の管理、プロビジョニング、リソース最適化、高可用性構成を含む。 - Bashスクリプトおよび構成管理用Ansibleを使用した高度な自動化ソリューションの開発、手動操作を40%以上削減。 - Prometheus、Grafana、AlertManager、またはZabbix 6.0+を活用したエンタープライズ監視スタックの設計と実装による包括的なシステム監視とアラート。 - 定期的なセキュリティ監査、脆弱性評価、浸透テストを実施し、新たな脅威に対するインフラストラクチャの回復力を確保。 - システムアーキテクチャ、標準操作手順、災害復旧プロトコルのための包括的な文書作成。 必須スキル: - エンタープライズ本番環境における3年以上の専門的なLinuxシステム管理経験。 - Linuxオペレーティングシステムの内部構造、カーネル構成、システムパフォーマンスチューニングに関する包括的な理解。 - Docker、Docker Compose、Portainerなどのコンテナ管理ツールを含むコンテナ技術に関する実践的な専門知識。 - SSL/TLS実装と最適化を含む、Apache、NGINX、HAproxyプラットフォーム全体での高度なWebサーバー構成能力。 - DNS、DHCP、Syslog、NTP、FTP/SFTPなどの核となるLinuxサービスにおいて、安全な構成に重点を置いた実証された習熟度。 - ファイアウォールポリシーとネットワークセキュリティ対策(firewalld、iptables、UFW)の実装と管理における豊富な経験。 - 自動化、タスクオーケストレーション、インフラストラクチャ管理のためのBashスクリプトに関する強い知識。 - エンタープライズ仮想化、リソース管理、VM​​ライフサイクル操作のためのVMware vSphereの実践的経験。 - TCP/IPネットワーキング、サブネット設計、ルーティングプロトコル、標準ネットワークサービスに関する高度な知識。 - ディレクトリサービスと関連プロトコルの管理における実績:Active Directory統合、LDAP、DNS、Microsoft認証局、DFS、ADFS。 - 最小限のダウンタイムでの複雑なインフラストラクチャ環境における問題解決能力の実証。 - 効果的なチーム間連携のための優れた口頭および書面によるコミュニケーションスキル。 あれば望ましいスキル: - Kubernetes(v1.25+)クラスターのデプロイ、管理、およびDocker Swarmオーケストレーションの経験。 - 監視およびアラートシステムの高度な実装:Prometheus、Grafanaダッシュボード、AlertManager構成、Zabbixエンタープライズデプロイメント。 - Keycloakアイデンティティおよびアクセス管理プラットフォームの構成と統合。 - エンタープライズログ管理のためのELKスタック(Elasticsearch、Logstash、Kibana)のデプロイと最適化。 - インフラストラクチャのコード化、プロビジョニング、構成管理のための高度なAnsibleスキル。 - メッセージブローカーシステムの構成と管理:KafkaまたはRabbitMQ。 - ハイブリッドクラウドデプロイメントのためのYandex Cloudサービス(Compute Cloud、Object Storage、Load Balancer)に関する実践的専門知識。 - Postfixメールサーバーの構成、セキュリティ強化、および管理。 - BIND DNSサーバーの管理とゾーン管理。 - MariaDB、PostgreSQL、MS SQLプラットフォーム全体でのデータベース管理能力。 - GitLab CI/CDパイプライン、Harborコンテナレジストリ、Veeam Backup、およびエンタープライズクラウドインフラストラクチャプラットフォームの経験。 - 情報セキュリティ認証(CompTIA Security+、RHCSA、LFCSなど)。 当社で働く理由: - この職位は、大手製薬会社のミッションクリティカルなインフラストラクチャを支える高影響力の環境で、あなたの深いLinux専門知識を活かす特別な機会を提供します。世界中の数千人のユーザーにサービスを提供する最新の、コンテナ化され、セキュリティを重視したLinux環境を担当していただきます。 - この役割は、経験豊富な技術専門家からなる協力的なリモートファーストのチームと共に、パフォーマンス最適化、セキュリティ強化、スケーラブルなアーキテクチャ設計にわたる刺激的な課題を提示します。規制の厳しい業界でインフラストラクチャの整合性を維持しながら、革新的なソリューションを実装する自律性を持っていただきます。 - 複雑でセキュリティを重視するシステムに情熱を持ち、エンタープライズインフラストラクチャの成長と進化における中心的存在になることを望むなら、この役割は優れたキャリア機会を表しています。