Системный инженер

Обязательные технические навыки:

• Глубокое знание операционных систем (Linux/UNIX, Windows);
• Опыт работы с микросервисными архитектурами;
• ОС Linux (middle+/senior): глубокое понимание ядра и подсистем (процессы, память, планировщик, cgroups/namespaces), файловая система и права (VFS, ext4/xfs, ACL, quotas), systemd (юниты, зависимости, таймеры, journal), сеть на уровне хоста (iproute2, nftables/iptables, DNS, TLS), хранение данных (LVM, RAID, multipath, NFS/SMB), производительность и отладка (strace, perf, bpftrace, sysctl, iostat/vmstat/sar), безопасность (SSH, sudo, AppArmor/SELinux, аудит), резервное копирование и восстановление, базовая автоматизация (Bash/Python, Ansible).
• Опыт миграций между версиями и семействами ОС Linux (Debian/Ubuntu ↔ Astra, RHEL-семейство и др.) с переносом работающих сервисов на ВМ: планирование, тестовые прогоны, перенос конфигураций и данных, адаптация скриптов и зависимостей, откат и верификация после переключения.
• Будет плюсом опыт настройки и эксплуатации Astra Linux или RedOS в соответствии с требованиями ГОСТ и профильной документацией ФСТЭК/ФСБ.
• Сети: глубокое практическое понимание TCP/IP (адресация, подсети, маршрутизация, policy-based routing, NAT, VLAN/VRF, MTU/фрагментация, TCP тюнинг) и протоколов (DNS/DHCP/HTTP/HTTPS/SSH/NTP, базовый TLS/PKI);
• Контейнерные сети: Docker/Podman networking (bridge, host, macvlan/ipvlan), CNI-плагины, overlay-сети, namespace’ы, veth-пары, DNS внутри сетей, типичные проблемы NAT и маршрутизации контейнеров;
• Диагностика: tcpdump/Wireshark, ip/ss/ping/traceroute/dig/ethtool, умение быстро снимать фильтры, читать pcap, анализировать handshake/ретрансмиты и локализовать узкие места;
• Периметр и балансировка: nftables/iptables (и firewalld при необходимости), HAProxy (L4–L7, health checks, TLS termination), Keepalived/VIP, интеграция с мониторингом и разбор логов сетевых сервисов;
• Системы мониторинга и логирования: опыт эксплуатации Zabbix и/или Prometheus+Grafana; построение централизованного сбора и поиска логов на одном из стеков — ELK (Elasticsearch/Logstash/Kibana), Loki+Grafana, EFK/Fluentd или аналог.

Желательные навыки и сертификаты:

• Технический английский (чтение документации, RFC, работа с vendor support).
• Опыт проектирования и эксплуатации систем резервного копирования и восстановления (Commvault, КиберБэкап, rsync-цепочки, snapshot’ы, тестовые restore). Скриптинг и автоматизация: уверенный Bash, базовый Python/PowerShell для рутинных задач и интеграций.
• Понимание гибридных сред: базовое администрирование Windows Server (AD, DNS, GPO, RDP/WinRM) для взаимодействия с Linux-инфраструктурой
• Будет плюсом наличие профильных сертификатов (RHCSA/RHCE, Linux+, Zabbix Certified Specialist, сертификаты по ELK/Loki, Astra Linux/ФСТЭК).

Опыт работы и личные качества:

• Не менее 10 лет в роли системного администратора/инженера с основным упором на Linux (продакшен-эксплуатация, миграции, отказоустойчивость, безопасность);
• Внимательность, аналитическое мышление, стрессоустойчивость, коммуникабельность и готовность к обучению;
• Умение объяснять сложное простыми словами, работать в команде, вести документацию и процессы, наставничество и взаимодействие со смежными командами (сеть, безопасность, разработка);
• Опыт в составлении вспомогательной документации для коллег, работающих в связке.

​​​​​УДАЛЕННЫЙ ФОРМАТ НЕ РАССМАТРИВАЕМ!

Только гибрид и офис.