Инженер linux инфраструктуры и сетей

Just IT - инженерная консалтинговая компания 12 лет на рынке, команда senior - уровня. Мы не сопровождаем одну инфраструктуру годами, мы работаем с десятками клиентами (крупный и средний бизнес) из разных сфер: агрохолдинги, финтех, фарма, ритейл, критическая инфраструктура. У каждого своя ИТ специфика, свои ограничения, свой уровень ИТ зрелости. Суть нашей работы — находить общие паттерны в разнородных средах и приводить клиентов к единым, воспроизводимым стандартам: типовые конфигурации, Ansible-роли, эксплуатационные инструкции (runbook'и), базовые уровни безопасности.

• Администрирование и развитие Linux-инфраструктур клиентов (prod): Debian/Ubuntu, RHEL-семейство, Astra Linux
• Развёртывание систем «с нуля»: от голого железа до рабочего сервиса (ОС, диски, репозитории, ssh, NTP, логирование, firewall, мониторинг)
• Приведение разнородных клиентских сред к типовым конфигурациям компании
• Поддержка сервисного слоя: nginx/Apache, PostgreSQL/MySQL, Redis/RabbitMQ
• Резервное копирование и восстановление: выстраивание и сопровождение бэкап-стратегии (политики хранения, верификация, регулярные проверки восстановления). Инструменты разные в зависимости от клиента — Proxmox Backup Server, Veeam, Bacula/Bareos, Borg/restic, файловые и СУБД-дампы; участие в разборе инцидентов
• Виртуализация: Proxmox VE — ноды, кластеры, хранилища (LVM/ZFS/Ceph), сетевые мосты, VLAN, LXC
• Проектирование, настройка и диагностика сетевых схем. Основная платформа — MikroTik RouterOS, но парк клиентов разный, поэтому пригодится опыт и с другими решениями: pfSense/OPNsense, коммерческие NGFW (FortiGate и др.), Cisco/Juniper, программные шлюзы на Linux (nftables/iptables, FRR/BIRD)
• Маршрутизация (статика, OSPF/BGP по необходимости), VPN (WireGuard/IPsec/L2TP), firewall, NAT, VLAN, QoS
• Site-to-site связность между площадками клиентов и облаками (VK Cloud, Yandex Cloud и другие популярные платформы)
• Диагностика сложных сетевых проблем на стыке хостов, виртуализации и сетевого оборудования
• Управление конфигурацией как код и массовая раскатка на десятки/сотни хостов. Основной инструмент — Ansible (роли, плейбуки, инвентарь), но важен сам подход, а не одна технология: понимание, когда уместны альтернативы (SaltStack, Puppet/Chef) и где проходит граница с провижинингом инфраструктуры (Terraform/OpenTofu)
• Участие в развитии внутренних стандартов: эталонные конфигурации, базлайны безопасности, мониторинг (Prometheus/Grafana, Zabbix), наработки для продукта компании

• 6+ лет администрирования Linux в production, минимум два семейства дистрибутивов (Debian/Ubuntu + RHEL/Alma/Astra). Глубокое понимание устройства системы: ядро и его параметры, init/systemd, процессы и сигналы, управление ресурсами (cgroups, namespaces), файловые системы, права и ACL, сетевой стек на уровне хоста, основы защиты ОС (SELinux/AppArmor, firewall)
• Сильные сети на практике. TCP/IP, маршрутизация, VPN, firewall — и обязательно реальный опыт с MikroTik RouterOS (или Cisco/Juniper с готовностью быстро пересесть на MikroTik): не «настроил один роутер дома», а проектирование и диагностика схем из нескольких площадок
• Ansible на масштабе - собственные роли/плейбуки, инвентарь, переменные, массовая раскатка конфигураций
• Proxmox VE + PBS на практике: кластеры, хранилища, бэкапы, восстановление
• Уверенный bash и привычка автоматизировать типовые операции
• Опыт с мониторингом и логированием (Zabbix или Prometheus/Grafana; ELK/EFK — плюс)
• Коммуникация и ответственность за результат. умеете внятно письменно фиксировать сделанное, вести документацию и эксплуатационные инструкции (runbook'и), не пропадать при затыке, а вовремя сигналить и эскалировать. На интервью попросим примеры — это проверяется так же всерьёз, как технические навыки.
• Опыт работы в аутсорсе/консалтинге/интеграторе (мультиклиентский режим)
• Будет плюсом: Глубокий опыт OSPF/BGP в реальных сетях; Kubernetes или другой оркестратор; Почтовые системы на Linux: MTA (Postfix/Exim), доставка и хранение (Dovecot, IMAP/POP3), антиспам и антивирус (rspamd/SpamAssassin, ClamAV), аутентификация и репутация (DKIM/SPF/DMARC), релеи и маршрутизация почты; CI/CD (GitLab CI и т.п.), Git как повседневный инструмент; Облачные платформы (VK Cloud, Yandex Cloud — приоритетно; AWS/GCP/Azure как опыт), причём не только виртуальные машины, но и платформенные сервисы (управляемые СУБД, балансировщики, объектное хранилище, Kubernetes как сервис); Инфраструктура как код: Terraform/OpenTofu, описание окружений клиентов в репозитории; Ceph; миграции ВМ между платформами (V2V, VMware → Proxmox); Английский для чтения документации; Знакомство с требованиями ФСТЭК, опыт с Astra Linux SE, Wazuh/SIEM

• Удалённая работа, гибкий график, без ночных смен
• Проекты разного масштаба и профиля с критической инфраструктурой
• Онбординг через команду: документация, типовые конфигурации и наработки компании — изучение в работе, а не «разбирайся сам»
• Рост внутри широкого спектра направлений: ИБ (ФСТЭК-контуры), AIOps-продукт компании, облачные проекты
• Доход 150 000–300 000 ₽ в зависимости от опыта; пересмотр по результатам