Senior Infrastructure Engineer (Linux + Networking)
Описание
Обязанности Развёртывание и сопровождение bare-metal серверов на наших площадках: BIOS/UEFI, прошивки, out-of-band управление, ОС. Построение и поддержка сетевой инфраструктуры: BGP/OSPF, policy-based routing, site-to-site и клиентские VPN, межсетевые экраны (FortiGate), каналы связи и кросс-коннекты в дата-центрах. Мониторинг и устранение неполадок серверов, сетей и каналов связи, участие в графике дежурств. Тюнинг производительности серверов и сетей: настройка ядра и сетевых карт, IRQ affinity, изоляция CPU, bonding, kernel bypass (Onload), синхронизация времени (PTP/NTP), доставка multicast-трафика. Автоматизация и управление конфигурациями: Ansible, Terraform, GitLab CI. Изменения вносятся через репозиторий и code review, а не вручную на продакшене. Сопровождение облачной инфраструктуры (AWS, Alibaba Cloud): вычислительные ресурсы, хранилища, сети и связность с нашими площадками. Документация: runbook'и, сетевые схемы, учёт оборудования (NetBox или аналоги). Требования Опыт работы инфраструктурным или сетевым инженером либо SRE от 5 лет с ответственностью за продакшен. Опыт развёртывания и сопровождения bare-metal серверов. Глубокое знание Linux: сетевой стек (маршрутизация, iptables/nftables, bonding, VLAN, namespaces), systemd, тюнинг ядра и сетевых карт, инструменты анализа (perf, strace/bpftrace, ethtool, tcpdump). Глубокое знание сетей: TCP/IP, BGP и OSPF, PBR, IPsec, multicast. Практический опыт работы с аппаратными маршрутизаторами, коммутаторами и межсетевыми экранами (FortiGate, Cisco, Arista или аналогами). Ansible и Terraform: написание ролей и модулей, опыт работы с подходом infrastructure as code. Системный подход к диагностике инцидентов. Английский язык на уровне B2+ для работы с документацией и общения с вендорами. Будет плюсом Практический опыт тюнинга серверов и сетевого оборудования под задержки микросекундного уровня: kernel bypass (Onload), PTP, аппаратные метки времени. Опыт работы с облачными сетями в AWS и Alibaba Cloud. Опыт работы с географически распределёнными сетями, операторами связи, провайдерами каналов и дата-центрами.