Системный инженер
Описание
УДАЛЕННЫЙ ФОРМАТ НЕ РАССМАТРИВАЕМ! Только гибрид и офис. Обязательные технические навыки: Глубокое знание операционных систем (Linux/UNIX, Windows); Опыт работы с микросервисными архитектурами; ОС Linux (middle+/senior): глубокое понимание ядра и подсистем (процессы, память, планировщик, cgroups/namespaces), файловая система и права (VFS, ext4/xfs, ACL, quotas), systemd (юниты, зависимости, таймеры, journal), сеть на уровне хоста (iproute2, nftables/iptables, DNS, TLS), хранение данных (LVM, RAID, multipath, NFS/SMB), производительность и отладка (strace, perf, bpftrace, sysctl, iostat/vmstat/sar), безопасность (SSH, sudo, AppArmor/SELinux, аудит), резервное копирование и восстановление, базовая автоматизация (Bash/Python, Ansible). Опыт миграций между версиями и семействами ОС Linux (Debian/Ubuntu ↔ Astra, RHEL-семейство и др.) с переносом работающих сервисов на ВМ: планирование, тестовые прогоны, перенос конфигураций и данных, адаптация скриптов и зависимостей, откат и верификация после переключения. Будет плюсом опыт настройки и эксплуатации Astra Linux или RedOS в соответствии с требованиями ГОСТ и профильной документацией ФСТЭК/ФСБ. Сети: глубокое практическое понимание TCP/IP (адресация, подсети, маршрутизация, policy-based routing, NAT, VLAN/VRF, MTU/фрагментация, TCP тюнинг) и протоколов (DNS/DHCP/HTTP/HTTPS/SSH/NTP, базовый TLS/PKI); Контейнерные сети: Docker/Podman networking (bridge, host, macvlan/ipvlan), CNI-плагины, overlay-сети, namespace’ы, veth-пары, DNS внутри сетей, типичные проблемы NAT и маршрутизации контейнеров; Диагностика: tcpdump/Wireshark, ip/ss/ping/traceroute/dig/ethtool, умение быстро снимать фильтры, читать pcap, анализировать handshake/ретрансмиты и локализовать узкие места; Периметр и балансировка: nftables/iptables (и firewalld при необходимости), HAProxy (L4–L7, health checks, TLS termination), Keepalived/VIP, интеграция с мониторингом и разбор логов сетевых сервисов; Системы мониторинга и логирования: опыт эксплуатации Zabbix и/или Prometheus+Grafana; построение централизованного сбора и поиска логов на одном из стеков — ELK (Elasticsearch/Logstash/Kibana), Loki+Grafana, EFK/Fluentd или аналог. Желательные навыки и сертификаты: Технический английский (чтение документации, RFC, работа с vendor support). Опыт проектирования и эксплуатации систем резервного копирования и восстановления (Commvault, КиберБэкап, rsync-цепочки, snapshot’ы, тестовые restore). Скриптинг и автоматизация: уверенный Bash, базовый Python/PowerShell для рутинных задач и интеграций. Понимание гибридных сред: базовое администрирование Windows Server (AD, DNS, GPO, RDP/WinRM) для взаимодействия с Linux-инфраструктурой Будет плюсом наличие профильных сертификатов (RHCSA/RHCE, Linux+, Zabbix Certified Specialist, сертификаты по ELK/Loki, Astra Linux/ФСТЭК). Опыт работы и личные качества: Не менее 10 лет в роли системного администратора/инженера с основным упором на Linux (продакшен-эксплуатация, миграции, отказоустойчивость, безопасность); Внимательность, аналитическое мышление, стрессоустойчивость, коммуникабельность и готовность к обучению; Умение объяснять сложное простыми словами, работать в команде, вести документацию и процессы, наставничество и взаимодействие со смежными командами (сеть, безопасность, разработка); Опыт в составлении вспомогательной документации для коллег, работающих в связке.