Linux 관리 서비스
클라우드와 데이터센터의 서버를 위한 Linux 관리 서비스: Ubuntu, Debian, Red Hat Enterprise Linux, Rocky Linux, AlmaLinux를 설치하고, 패치하고, 하드닝하고, 모니터링합니다. 웹과 데이터베이스 서버 구성, 테스트를 거친 백업, 지원이 종료된 시스템의 업그레이드도 맡습니다. 귀사 팀에 합류하는 전담 Linux 관리자 또는 지속적인 Linux 지원 중에서 선택하실 수 있습니다.
맡고 있는 Linux 관리 업무
서버 구축과 구성
Ubuntu, Debian, Red Hat Enterprise Linux, Rocky Linux, AlmaLinux, SUSE, Amazon Linux 서버를 문서화된 기준선에서 구축하고, SSSD로 FreeIPA 또는 Active Directory에 가입시키며, Ansible로 구성하므로 다시 구축해도 똑같이 복원됩니다.
패치와 커널 업데이트
unattended-upgrades 또는 dnf-automatic으로 일정에 따라 보안 업데이트를 적용하고, 가동 시간이 중요한 곳에서는 Canonical Livepatch나 kpatch로 재부팅 없이 커널을 수정하며, 큰 업데이트는 먼저 테스트 그룹에 시도합니다.
CIS Benchmarks 기준의 서버 하드닝
OpenSCAP 또는 Lynis로 CIS Benchmarks에 따라 서버를 점검하고, 비밀번호 대신 SSH 키나 인증서를 쓰며, SELinux나 AppArmor를 enforcing으로 두고, auditd 기록을 관리자가 수정할 수 없는 곳으로 보내고, 기본적으로 거부하는 방화벽을 둡니다.
모니터링과 로그 전송
Prometheus node exporter, Zabbix 또는 클라우드의 에이전트가 CPU, 메모리, 디스크, 서비스, 인증서 만료를 감시하고, journald와 애플리케이션 로그는 Loki, Elastic 또는 귀사의 SIEM으로 보내며, 모든 경보 옆에 런북을 둡니다.
웹, 프록시, 데이터베이스 서버
nginx, Apache, HAProxy, Caddy를 구성하고 튜닝하며, 2027년 3월에 TLS 인증서의 최대 유효 기간이 100일로 줄어드는 만큼 ACME로 인증서를 자동 갱신하고, PostgreSQL, MySQL, MariaDB, Redis 또는 Valkey를 설치하고 복제하고 백업합니다.
지원 종료 릴리스에서의 업그레이드
CentOS Linux 7이나 Amazon Linux 2처럼 지원이 종료된 릴리스의 서버를, 지원되는 경로가 있으면 Leapp 또는 ELevate로 제자리 업그레이드하고, 없으면 최신 릴리스로 다시 구축하며, 전환 전에 각 서비스를 테스트합니다.
컨테이너와 가상화 호스트
Docker와 Podman 호스트, KVM과 Proxmox VE 하이퍼바이저, LVM, ZFS, NFS 스토리지를 운영하고 문서화하며, 준비가 되면 애플리케이션을 컨테이너로 옮깁니다.
복원을 테스트하는 백업
restic, BorgBackup, Bacula 또는 클라우드의 스냅샷으로 파일과 데이터베이스를 백업해 서버 밖으로 복사하고 정기적으로 복원하므로, 복구 시간은 가정이 아니라 측정으로 알 수 있습니다.
성능 문제 해결
느린 서버를 perf, eBPF 도구, iostat, vmstat으로 진단하고, 커널과 sysctl 설정을 워크로드에 맞춰 튜닝하며, 모든 근본 원인을 문서로 남겨 같은 문제가 되풀이되지 않게 합니다.
Linux 관리자 채용
전담 Linux 관리자
귀사 팀에 풀타임으로 합류해 귀사의 도구와 프로세스로 일하고 귀사의 리드에게 보고하는 Linux 관리자 인력입니다. 면접은 귀사가 진행하고, 우크라이나 현지 계약, 급여, 청구, 휴가는 당사가 맡습니다.
Linux 관리 프로젝트
범위와 확정된 계획이 있는 Linux 관리 업무입니다. 당사의 지정 리드가 결과에 책임을 지고 귀사의 채널에서 진행 상황을 보고합니다.
지속적인 Linux 관리
지속적으로 제공하는 Linux 관리 서비스입니다. 매달 같은 인력이 투입되고, 우선순위를 정하는 백로그를 운영하며, 투입 시간은 당사 포털과 인보이스에서 확인하실 수 있습니다.
전담 개발팀 페이지는 전문가가 귀사 팀에 합류하는 방식을 설명하고, 외주 개발 페이지는 프로젝트 납품, 인수, 비용 청구 방식을 다룹니다.
Linux 관리 업무를 맡는 사람들
Linux 관리자
서버, 패치, 하드닝, 지원
DevOps 엔지니어
Ansible, 파이프라인, 컨테이너
데이터베이스 관리자
Linux의 PostgreSQL, MySQL, MariaDB
보안 엔지니어
하드닝 검토와 감사 로깅
사이트 신뢰성 엔지니어
모니터링, 경보, 온콜
Linux 서버를 운영하는 방식
구성은 셸 히스토리가 아니라 Ansible과 Git에 있으므로, 어떤 서버든 기록된 내용으로 다시 만들 수 있고 모든 변경은 프로덕션에 도달하기 전에 리뷰됩니다. 관리자는 SSH 인증서나 키를 쓰는 지정 계정으로 로그인하고 sudo 권한은 작업 범위로 제한하며, 권한이 필요한 명령은 관리자가 지울 수 없는 곳에 기록됩니다.
다른 팀이 구축한 서버에서는 릴리스, 열린 포트, 계정, 패치 수준, 백업에 대한 읽기 전용 검토로 시작하고, 영향이 큰 순서로 정리한 위험 목록을 문서로 드립니다. 당사 노트북을 보안 기준선에 비추어 점검하려고 Rust로 직접 작성한 에이전트는 Windows와 macOS뿐 아니라 Ubuntu에서도 실행됩니다.
다른 클라우드, DevOps, 보안 서비스
AWS 개발
AWS 개발 서비스: EKS와 ECS 컨테이너, 서버리스, 랜딩 존, 마이그레이션, 데이터베이스, 데이터 플랫폼, Bedrock 생성형 AI, 보안과 비용 최적화를 전담 AWS 엔지니어 또는 프로젝트 납품으로 제공합니다.
Google Cloud 개발
Google Cloud 개발 서비스: Cloud Run과 GKE, BigQuery, Firebase 백엔드, Cloud SQL과 AlloyDB, Agent Platform의 Gemini, 보안, 마이그레이션을 전담 Google Cloud 엔지니어 또는 프로젝트 납품으로 제공합니다.
Kubernetes 컨설팅
Kubernetes 컨설팅 및 개발: EKS, AKS, GKE, 온프레미스의 클러스터, Helm, Argo CD 또는 Flux 기반 GitOps, 클러스터 보안, 업그레이드, GPU 워크로드를 전담 Kubernetes 엔지니어 또는 프로젝트 납품으로 제공합니다.
DevOps 및 CI/CD
DevOps 및 CI/CD 서비스: 파이프라인, Terraform 코드형 인프라, 관측성, SRE와 온콜, DevSecOps, 플랫폼 엔지니어링, FinOps를 전담 DevOps 및 SRE 엔지니어 또는 지속적인 DevOps 업무로 제공합니다.
사이버 보안 및 침투 테스트
사이버 보안 및 침투 테스트 서비스: 웹, 모바일, API, 네트워크, 클라우드 침투 테스트, 보안 코드 리뷰, SOC와 사고 대응, ISO 27001과 SOC 2를 전담 보안 엔지니어 또는 정해진 프로젝트로 제공합니다.
IT 인프라
IT 인프라 및 시스템 관리 서비스: Windows와 Linux 서버, 네트워크, Microsoft 365와 Entra ID, 가상화, 백업, 통신을 전담 시스템 관리자 또는 지속적인 지원으로 제공합니다.
사이트 신뢰성 엔지니어링(SRE)
사이트 신뢰성 엔지니어링 서비스: SLO, OpenTelemetry 관측성, 온콜과 사고 관리, 부하 테스트, 재해 복구, 카오스 엔지니어링을 전담 SRE 엔지니어 또는 프로젝트 납품으로 제공합니다.
플랫폼 엔지니어링
플랫폼 엔지니어링 서비스: 내부 개발자 플랫폼, Backstage 포털, 골든 패스와 템플릿, 셀프서비스 인프라, Kubernetes 플랫폼을 전담 플랫폼 엔지니어 또는 프로젝트 납품으로 제공합니다.
클라우드 아키텍처
클라우드 아키텍처 및 컨설팅 서비스: AWS, Azure, Google Cloud 설계, 마이그레이션 계획, 랜딩 존, Well-Architected 리뷰, 복원력과 비용을 전담 클라우드 아키텍트 또는 프로젝트 납품으로 제공합니다.
FinOps
FinOps 및 클라우드 비용 최적화 서비스: 비용 배분, 적정 규모 조정, 세이빙 플랜과 예약, Kubernetes, 데이터와 AI 비용, 예산과 이상 알림을 전담 FinOps 엔지니어 또는 프로젝트 납품으로 제공합니다.
Terraform 및 IaC
Terraform 및 코드형 인프라 서비스: Terraform과 OpenTofu 모듈, 임포트, plan 및 apply 파이프라인, 드리프트 관리, 코드형 정책, Ansible을 전담 Terraform 엔지니어 또는 프로젝트 납품으로 제공합니다.
네트워크 엔지니어링
네트워크 엔지니어링 서비스: 라우팅과 스위칭, 방화벽, SD-WAN과 제로 트러스트 접근, 클라우드 네트워킹, Wi-Fi, Cisco, Juniper, Fortinet 자동화를 전담 네트워크 엔지니어 또는 프로젝트 납품으로 제공합니다.
클라우드 보안
클라우드 보안 서비스: AWS, Azure, Google Cloud의 CSPM과 CNAPP, IAM 검토, Kubernetes 보안, 네트워크 및 데이터 보호, 클라우드 규정 준수를 전담 클라우드 보안 엔지니어 또는 프로젝트 납품으로 제공합니다.
SOC 및 보안 모니터링
서비스형 SOC 및 보안 모니터링: 관리형 SOC, SIEM 구축, 로그 온보딩, 탐지 엔지니어링, EDR, 위협 헌팅, 사고 대응 리테이너를 전담 SOC 분석가 또는 지속적인 모니터링으로 제공합니다.
보안 규정 준수
보안 규정 준수 및 감사 준비: ISO 27001, SOC 2, GDPR, PCI DSS, HIPAA, NIS2, DORA 통제, 격차 평가, 감사 증빙을 전담 규정 준수 엔지니어 또는 준비 프로젝트로 제공합니다.
Linux 관리 관련 질문
Linux 관리자는 어떤 업종에서 일합니까?
주로 고객을 위해 대규모 서버 군을 운영하는 호스팅, 클라우드, 통신 제공업체입니다. 하드닝되고 감사받는 서버를 쓰는 핀테크와 은행, 공장과 관제실에서 Linux를 쓰는 산업, 제조, 에너지 기업, 보안 기업, 트래픽이 많은 서버를 운영하는 광고 및 마케팅 기술 기업, 이커머스와 헬스케어, 공공 부문 시스템도 있습니다.
어떤 Linux 배포판을 지원합니까?
Ubuntu와 Debian, Red Hat Enterprise Linux와 호환되는 Rocky Linux, AlmaLinux, Oracle Linux, SUSE Linux Enterprise와 openSUSE, Amazon Linux입니다. 최신 릴리스의 서버는 패치를 유지하고, 오래된 서버는 업그레이드하는 동안 지원합니다.
업무 시간 외에도 서버를 맡아 주실 수 있습니까?
네. 모니터링과 정기 패치는 24시간 실행되며, 온콜 관리자도 계약에 포함할 수 있습니다. 담당 시간, 심각도별 대응 시간, 귀사 팀으로 이어지는 에스컬레이션 경로는 시작 전에 서면으로 합의합니다.
Linux 관리자 투입까지 얼마나 걸립니까?
적합한 Linux 관리자 인력이 있으면 귀사의 면접, NDA, 지식재산권 양도 절차만 거치면 바로 시작할 수 있습니다. 그렇지 않으면 인재를 탐색하며, 보통 2~3주 안에 후보자 프로필을 전달합니다. 귀사가 승인하기 전에는 누구도 업무를 시작하지 않습니다.
Linux 관리자 채용은 BigTree108을 통해 어떻게 진행합니까?
필요한 업무, 경력 수준, 근무 시간을 알려 주십시오. 당사가 한두 명의 프로필을 제안하면, 귀사는 직접 채용하는 인력과 같은 방식으로 면접을 진행하고, BIG TREE 108 LLC와 하나의 계약을 체결하여 월 1회 하나의 인보이스를 받습니다.
전문가가 만든 결과물의 소유권은 누구에게 있습니까?
귀사에 있습니다. 모든 전문가는 당사와 서명한 계약으로 모든 작업 결과물을 회사에 귀속시키고, 귀사와의 계약으로 이것이 다시 귀사에 귀속됩니다. 코드, 디자인, 문서는 당사만 수정할 수 있는 곳이 아니라 귀사의 저장소와 도구에 직접 전달합니다.
Linux 서버를 맡아 줄 사람이 필요하십니까?
운영 중인 서버 수, 배포판, 호스팅 위치를 알려 주십시오. 1영업일 이내에 작업 계획, 검토 범위, 또는 후보자 프로필을 보내 드립니다.