Системный администратор

Lead Linux System Engineer / Ведущий инженер Linux (почтовый кластер Postfix + Dovecot, Debian-репозитории, FreeIPA)

В команду инфраструктуры (5 инженеров) ищем ведущего инженера Linux-систем (прямое подчинение CTO). Мы ищем инженера с опытом сборки пакетов Debian от 3 лет, управления распределёнными репозиториями ОС и администрирования кластеров FreeIPA / Postfix + Dovecot.
Это не классическая DevOps-позиция (автоматизация есть, но она вторична). Нам нужна глубокая экспертиза в самой ОС, IdM и почтовом стеке: сборка пакетов Debian, проектирование кластеров FreeIPA и Postfix + Dovecot.
Если ваш основной опыт состоит из Windows-стека или GitLab/Kubernetes/Ansible, без глубоких навыков работы с почтовым кластером и FreeIPA — вам будет неинтересно.

Основные задачи: Сборка и адаптация ПО в репозиториях Debian с распространением на территориально-распределённые площадки (сейчас Aptly).
- Управление кластером FreeIPA: структура каталога, репликация, оптимизация запросов синхронизации, отказоустойчивость.
- Администрирование почтового кластера Postfix + Dovecot (настройка SPF/DKIM/DMARC, фильтрация почтовых потоков, масштабирование кластера, диагностика отправки и получения).
- Участие в разработке политик SaltStack (Bash/Python) для управления парком компьютеров с Debian.
- Проектирование Disaster Recovery для кластеров почты, репозиториев Debian и FreeIPA.

Масштаб задач:
- 40 территориально-распределённых площадок (типовые);
- почтовый кластер на 2 тыс. ящиков;
- каталог FreeIPA на 2 тыс. пользователей.

Технологический стек (обязательно):
- Debian: сборка пакетов, тюнинг ядра, глубокий troubleshooting, адаптация и пересборка приложений.
- Aptly: управление распределённым кластером репозиториев.
- FreeIPA: проектирование кластера, репликация, интеграция.
- Postfix + Dovecot: полный цикл, включая аутентификацию и DKIM.
- SaltStack: развертывание серверов, настройка кластера и управление конфигурациями.
- Bash/Python: конфигурации, сервисные скрипты и политики.
- TCP/IP: фаерволы и диагностика.

Условия:

Формат: работа в офисе или 3+2 (по договоренности).
- График: 5/2, 09:00 – 18:00. Возможны плановые работы в выходные (компенсируются отгулами).
- Социальный пакет: программа ДМС.
- Позиция: в команде инфраструктуры 5 инженеров, прямое подчинение CTO.

Будет плюсом (не обязательные):
- Ansible: для развёртывания серверов и конфигураций.
- GitLab для ведения скриптов и конфигураций.
- PostgreSQL (репликация) для почты и 2FA.
- Keycloak (2FA/SSO).
- Базовое знание Proxmox, Docker, Zabbix, Grafana (мониторинг).

Чтобы ваш отклик был рассмотрен, в сопроводительном письме напишите:
- Сколько лет работаете с кластером FreeIPA (не просто LDAP), какие задачи решали?
- Сколько лет работали с почтовым кластером Postfix+Dovecot, что именно настраивали?
- Опыт сборки пакетов для Linux и Aptly — какие репозитории поднимали и как масштабировали?