Cистемный администратор Linux / DevOps-инженер (Middle)

Чем предстоит заниматься

• администрировать несколько клиентских инфраструктур на Linux: поиск и устранение неисправностей, внедрение новых систем и сервисов;

• развивать базовые ИТ-сервисы и инфраструктуру компании, внедрять новые решения;

• проводить надзор и аудит инфраструктуры, предлагать и выполнять оптимизацию;

• вести задачи и небольшие проекты самостоятельно: новая площадка заказчика, переезд сервиса, смена хостинга — от оценки до сдачи;

• писать и ревьюить Ansible-роли и playbook, вести inventory, настраивать шаблоны в Semaphore и проверки в GitLab CI;

• настраивать мониторинг и оповещения (Prometheus, Alertmanager, Grafana, Zabbix) так, чтобы они срабатывали по делу;

• отвечать за резервное копирование и регулярно проверять восстановление (PostgreSQL, MySQL, файлы, объектные хранилища);

• работать с облаками и хостерами (Yandex Cloud, Облакотека, Рентаклауд): виртуальные машины, сети, правила доступа, работа через API и CLI;

• настраивать VPN между площадками (WireGuard, IPSec) и TLS-сертификаты;

• разбирать инциденты, писать RCA (разбор причин) и доводить меры до внедрения;

• составлять и актуализировать документацию по ИТ-сервисам;

• участвовать в дежурствах и плановых ночных работах; быть наставником для Junior.

Что для нас важно (обязательно)

• от 3 лет администрирования Linux (Ubuntu, Debian) в продуктивной среде;

• уверенная работа в консоли: диагностика производительности (CPU, память, диск, сеть), LVM и файловые системы, systemd, журналы;

• знание сетей: маршрутизация и коммутация в IP-сетях, DNS, DHCP, NTP, файрволы (iptables / nftables, группы безопасности в облаке), настройка VPN-туннелей (IPSec, WireGuard);

• работа с TLS-сертификатами: выпуск, цепочки, продление, контроль сроков;

• Ansible на уровне ролей: переменные, шаблоны, handlers, идемпотентность; опыт поддержки репозитория с несколькими средами;

• Git и GitLab: ветки, merge request, ревью; базовая настройка GitLab CI;

• Docker и docker compose в продуктиве: сети…