Системный инженер

​​​​​УДАЛЕННЫЙ ФОРМАТ НЕ РАССМАТРИВАЕМ!

Только гибрид и офис.

Обязательные технические навыки:

— Глубокое знание операционных систем (Linux/UNIX, Windows);

— Опыт работы с микросервисными архитектурами;

— ОС Linux (middle+/senior): глубокое понимание ядра и подсистем (процессы, память, планировщик, cgroups/namespaces), файловая система и права (VFS, ext4/xfs, ACL, quotas), systemd (юниты, зависимости, таймеры, journal), сеть на уровне хоста (iproute2, nftables/iptables, DNS, TLS), хранение данных (LVM, RAID, multipath, NFS/SMB), производительность и отладка (strace, perf, bpftrace, sysctl, iostat/vmstat/sar), безопасность (SSH, sudo, AppArmor/SELinux, аудит), резервное копирование и восстановление, базовая автоматизация (Bash/Python, Ansible).

— Опыт миграций между версиями и семействами ОС Linux (Debian/Ubuntu Astra, RHEL-семейство и др.) с переносом работающих сервисов на ВМ: планирование, тестовые прогоны, перенос конфигураций и данных, адаптация скриптов и зависимостей, откат и верификация после переключения.

— Будет плюсом опыт настройки и эксплуатации Astra Linux или RedOS в соответствии с требованиями ГОСТ и профильной документацией ФСТЭК/ФСБ.

— Сети: глубокое практическое понимание TCP/IP (адресация, подсети, маршрутизация, policy-based routing, NAT, VLAN/VRF, MTU/фрагментация, TCP тюнинг) и протоколов (DNS/DHCP/HTTP/HTTPS/SSH/NTP, базовый TLS/PKI);

— Контейнерные сети: Docker/Podman networking (bridge, host, macvlan/ipvlan), CNI-плагины, overlay-сети, namespace’ы, veth-пары, DNS внутри сетей, типичные проблемы NAT и маршрутизации контейнеров;

— Диагностика: tcpdump/Wireshark, ip/ss/ping/traceroute/dig/ethtool, умение быстро снимать фильтры, читать pcap, анализировать handshake/ретрансмиты и локализовать узкие места;

— Периметр и балансировка: nftables/iptables (и firewalld при необходимости), HAProxy (L4–L7, health checks, TLS termination), Keepalived/VIP, интеграция с мониторингом и разбор логов сетевых сервисов;

— Системы мониторинга и логирования: опыт эксплуатации Zabbix и/или Prometheus+Grafana; построение централизованного сбора и поиска логов на одном из стеков — ELK (Elasticsearch/Logstash/Kibana), Loki+Grafana, EFK/Fluentd или аналог.

Желательные навыки и сертификаты:

— Технический английский (чтение документации, RFC, работа с vendor support).

— Опыт проектирования и эксплуатации систем резервного копирования и восстановления (Commvault, КиберБэкап, rsync-цепочки, snapshot’ы, тестовые restore). Скриптинг и автоматизация: уверенный Bash, базовый Python/PowerShell для рутинных задач и интеграций.

— Понимание гибридных сред: базовое администрирование Windows Server (AD, DNS, GPO, RDP/WinRM) для взаимодействия с Linux-инфраструктурой

— Будет плюсом наличие профильных сертификатов (RHCSA/RHCE, Linux+, Zabbix Certified Specialist, сертификаты по ELK/Loki, Astra Linux/ФСТЭК).

Опыт работы и личные качества:

— Не менее 10 лет в роли системного администратора/инженера с основным упором на Linux (продакшен-эксплуатация, миграции, отказоустойчивость, безопасность);

— Внимательность, аналитическое мышление, стрессоустойчивость, коммуникабельность и готовность к обучению;

— Умение объяснять сложное простыми словами, работать в команде, вести документацию и процессы, наставничество и взаимодействие со смежными командами (сеть, безопасность, разработка);

— Опыт в составлении вспомогательной документации для коллег, работающих в связке.