Эксперт по ИБ (Технический писатель)

УДАЛЕННЫЙ ФОРМАТ НЕ РАССМАТРИВАЕМ!

Только гибрид и офис.

Обязательные технические навыки:

• Глубокое знание операционных систем (Linux/UNIX, Windows);

• Опыт работы с микросервисными архитектурами;

• ОС Linux (middle+/senior): глубокое понимание ядра и подсистем (процессы, память, планировщик, cgroups/namespaces), файловая система и права (VFS, ext4/xfs, ACL, quotas), systemd (юниты, зависимости, таймеры, journal), сеть на уровне хоста (iproute2, nftables/iptables, DNS, TLS), хранение данных (LVM, RAID, multipath, NFS/SMB), производительность и отладка (strace, perf, bpftrace, sysctl, iostat/vmstat/sar), безопасность (SSH, sudo, AppArmor/SELinux, аудит), резервное копирование и восстановление, базовая автоматизация (Bash/Python, Ansible).

• Опыт миграций между версиями и семействами ОС Linux (Debian/Ubuntu ↔ Astra, RHEL-семейство и др.) с переносом работающих сервисов на ВМ: планирование, тестовые прогоны, перенос конфигураций и данных, адаптация скриптов и зависимостей, откат и верификация после переключения.

• Будет плюсом опыт настройки и эксплуатации Astra Linux или RedOS в соответствии с требованиями ГОСТ и профильной документацией ФСТЭК/ФСБ.

• Сети: глубокое практическое понимание TCP/IP (адресация, подсети, маршрутизация, policy-based routing, NAT, VLAN/VRF, MTU/фрагментация, TCP тюнинг) и протоколов (DNS/DHCP/HTTP/HTTPS/SSH/NTP, базовый TLS/PKI);

• Контейнерные сети: Docker/Podman networking (bridge, host, macvlan/ipvlan), CNI-плагины, overlay-сети, namespace’ы, veth-пары, DNS внутри сетей, типичные проблемы NAT и маршрутизации контейнеров;

• Диагностика: tcpdump/Wireshark, ip/ss/ping/traceroute/dig/ethtool, умение быстро снимать фильтры, читать pcap, анализировать handshake/ретрансмиты и локализовать узкие места;

• Периметр и балансировка: nftables/iptables (и firewalld при необходимости), HAProxy (L4–L7, health checks, TLS termination), Keepalived/VIP, интеграция с мониторингом и разбор логов сетевых сервисов;

• Системы мониторинга и…