Системный администратор Linux

Обязанности:

• Конфигурация, оптимизация и администрирование серверов под управлением Linux;

• Проектирование и внедрение масштабируемых, отказоустойчивых и безопасных инфраструктурных решений;

• Автоматизация рутинных задач и развёртываний с помощью Ansible, Bash, Python;

• Управление виртуализацией VMware vSphere и контейнерными платформами Docker, Kubernetes;

• Эксплуатация и развитие Kubernetes-платформы «Штурвал»: сопровождение кластеров, платформенных компонентов, сетевого взаимодействия, хранилищ и прикладных сервисов;

• Администрирование и интеграция инфраструктурных сервисов: GitLab, PowerDNS, FreeIPA, Kerberos и SSSD;

• Администрирование Keycloak и интеграция приложений по протоколам OIDC, OAuth 2.0 и SAML;

• Сопровождение HashiCorp Vault, управление секретами, политиками доступа и TLS-сертификатами;

• Администрирование PostgreSQL и MySQL, сопровождение отказоустойчивых кластеров Patroni и etcd;

• Сопровождение S3-совместимых и файловых хранилищ: SeaweedFS, NFS и SMB;

• Настройка и сопровождение reverse proxy и балансировщиков нагрузки: HAProxy, Nginx и Angie PRO;

• Поддержка и развитие систем мониторинга Zabbix, Grafana; Prometheus — как преимущество;

• Обеспечение отказоустойчивости и высокой доступности (кластеризация, HA);

• Расследование и устранение инцидентов, проактивное выявление узких мест;

• Повышение уровня информационной безопасности;

• Ведение технической документации, подготовка архитектурных схем, участие в аудите и планировании развития инфраструктуры.

Требования:

• Глубокий опыт работы с Linux;

• Отличное понимание сетевых протоколов и стека TCP/IP, опыт диагностики perf, strace, tcpdump/wireshark;

• Навыки автоматизации рутинных задач при помощи Ansible/Bash/Python;

• Опыт работы с системами контейнеризации Docker, Kubernetes;

• Опыт работы с системами виртуализации Vmware или Proxmox;

• Знание принципов работы инфраструктурных сервисов DNS, DHCP, LDAP, NTP;

• Опыт сопровождения и оптимизации СУБД…